CVE-2020-1366

Опубликовано: 14 июл. 2020

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышенного уровня доступа в службе Windows Print Workflow Service из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить повышенный уровень доступа и выйти из изолированной среды AppContainer.

Условия эксплуатации

Чтобы эксплуатировать эту уязвимость, злоумышленнику необходимо сначала войти в систему. Затем он может запустить специально созданное приложение для эксплуатации уязвимости.

Решение

Обновление безопасности устраняет уязвимость, корректируя обработку объектов в памяти службой Windows Print Workflow Service.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1709 for 32-bit Systems	4565508	Security Update
Windows 10 Version 1709 for x64-based Systems	4565508	Security Update
Windows 10 Version 1803 for 32-bit Systems	4565489	Security Update
Windows 10 Version 1803 for x64-based Systems	4565489	Security Update
Windows 10 Version 1803 for ARM64-based Systems	4565489	Security Update
Windows 10 Version 1809 for 32-bit Systems	4558998	Security Update
Windows 10 Version 1809 for x64-based Systems	4558998	Security Update
Windows 10 Version 1809 for ARM64-based Systems	4558998	Security Update
Windows Server 2019	4558998	Security Update
Windows Server 2019 (Server Core installation)	4558998	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 53%

0.003

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2020-1366

CVSS3: 7.8

nvd

около 5 лет назад

An elevation of privilege vulnerability exists when the Windows Print Workflow Service improperly handles objects in memory, aka 'Windows Print Workflow Service Elevation of Privilege Vulnerability'.

GHSA-h3cg-q59m-96g4

github

около 3 лет назад