CVE-2020-1143

Опубликовано: 12 мая 2020

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышения уровня доступа в Win32k из-за некорректной обработки объектов в памяти драйвером режима ядра Windows

Описание

Злоумышленник, успешно использующий эту уязвимость, способен выполнить произвольный код в режиме ядра. Затем злоумышленник способен устанавливать программы; просматривать, изменять или удалять данные; либо создавать новые учетные записи с полными пользовательскими правами.

Условия эксплуатации

Чтобы использовать эту уязвимость, злоумышленник сперва должен войти в систему. После этого злоумышленник способен запустить специально разработанное приложение, которое эксплуатирует уязвимость и берет контроль над затронутой системой.

Решение

Обновление решает эту уязвимость путем корректировки обработки объектов в памяти драйвером режима ядра Windows.

Обновления

Продукт	Статья	Обновление
Windows Server 2008 for 32-bit Systems Service Pack 2	4556860 4556854	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2	4556860 4556854	Monthly Rollup Security Only
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)	4556860 4556854	Monthly Rollup Security Only
Windows 7 for 32-bit Systems Service Pack 1	4556836 4556843	Monthly Rollup Security Only
Windows 7 for x64-based Systems Service Pack 1	4556836 4556843	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)	4556836 4556843	Monthly Rollup Security Only
Windows Server 2008 R2 for x64-based Systems Service Pack 1	4556836 4556843	Monthly Rollup Security Only
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)	4556860 4556854	Monthly Rollup Security Only
Windows Server 2012	4556840 4556852	Monthly Rollup Security Only
Windows Server 2012 (Server Core installation)	4556840 4556852	Monthly Rollup Security Only

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

DOS

N/A

EPSS

Процентиль: 57%

0.00355

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2020-1143

CVSS3: 7.8

nvd

около 5 лет назад

An elevation of privilege vulnerability exists in Windows when the Windows kernel-mode driver fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1054.

GHSA-pr55-m2r8-wvg6

github

около 3 лет назад

BDU:2020-02779