CVE-2020-0764

Опубликовано: 13 окт. 2020

Источник: msrc

CVSS3: 7.8

EPSS Низкий

Уязвимость повышения уровня доступа в службах хранения данных Windows из-за некорректной обработки операций с файлами

Описание

Злоумышленник, успешно использующий эту уязвимость, способен получить повышенный уровень доступа.

Условия эксплуатации

Для того чтобы воспользоваться уязвимостью, злоумышленнику сначала необходимо выполнение кода на системе жертвы. После этого он может запустить специально созданное приложение.

Решение

Обновление безопасности устраняет уязвимость, гарантируя корректную обработку операций с файлами службами хранения данных Windows.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4577049	Security Update
Windows 10 for x64-based Systems	4577049	Security Update
Windows Server 2016	4580346	Security Update
Windows 10 Version 1607 for 32-bit Systems	4580346	Security Update
Windows 10 Version 1607 for x64-based Systems	4580346	Security Update
Windows Server 2016 (Server Core installation)	4580346	Security Update
Windows 10 Version 1709 for 32-bit Systems	4580328	Security Update
Windows 10 Version 1709 for x64-based Systems	4577041	Security Update
Windows 10 Version 1803 for 32-bit Systems	4580330	Security Update
Windows 10 Version 1803 for x64-based Systems	4580330	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 67%

0.00542

Низкий

7.8 High

CVSS3

Связанные уязвимости

CVE-2020-0764

CVSS3: 7.8

nvd

почти 5 лет назад

An elevation of privilege vulnerability exists when the Windows Storage Services improperly handle file operations. An attacker who successfully exploited this vulnerability could gain elevated privileges. To exploit the vulnerability, an attacker would first need code execution on a victim system. An attacker could then run a specially crafted application. The security update addresses the vulnerability by ensuring the Windows Storage Services properly handle file operations.

GHSA-wff4-qpc5-x39p

CVSS3: 7.8

github

около 3 лет назад

An elevation of privilege vulnerability exists when the Windows Storage Services improperly handle file operations, aka 'Windows Storage Services Elevation of Privilege Vulnerability'.

BDU:2020-04820

CVSS3: 7.8

fstec

почти 5 лет назад

Уязвимость службы хранилища данных Windows Storage Services операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 67%

0.00542

Низкий

7.8 High

CVSS3