Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2020-16876

Опубликовано: 13 окт. 2020
Источник: msrc
CVSS3: 7.1
EPSS Низкий

Уязвимость повышения уровня доступа в Windows Application Compatibility Client Library из-за некорректной обработки операций с реестром

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить повышенный уровень доступа.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленнику необходимо сначала выполнить код на системе жертвы. После этого злоумышленник может запустить специальным образом подготовленное приложение.

Решение

Обновление безопасности устраняет уязвимость, гарантируя корректную обработку операций с реестром Windows Application Compatibility Client Library.

Обновления

ПродуктСтатьяОбновление
Windows 10 for 32-bit Systems
4580327
Security Update
Windows 10 for x64-based Systems
4580327
Security Update
Windows Server 2016
4580346
Security Update
Windows 10 Version 1607 for 32-bit Systems
4580346
Security Update
Windows 10 Version 1607 for x64-based Systems
4580346
Security Update
Windows Server 2016 (Server Core installation)
4580346
Security Update
Windows 10 Version 1709 for 32-bit Systems
4580328
Security Update
Windows 10 Version 1709 for x64-based Systems
4580328
Security Update
Windows 10 Version 1803 for 32-bit Systems
4580330
Security Update
Windows 10 Version 1803 for x64-based Systems
4580330
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 66%
0.00524
Низкий

7.1 High

CVSS3

Связанные уязвимости

nvd логотип

CVE-2020-16876

CVSS3: 7.1
nvd
почти 5 лет назад

<p>An elevation of privilege vulnerability exists when the Windows Application Compatibility Client Library improperly handles registry operations. An attacker who successfully exploited this vulnerability could gain elevated privileges.</p> <p>To exploit the vulnerability, an attacker would first need code execution on a victim system. An attacker could then run a specially crafted application.</p> <p>The security update addresses the vulnerability by ensuring the Windows Application Compatibility Client Library properly handles registry operations.</p>

github логотип

GHSA-77ph-x794-74hg

CVSS3: 7.1
github
около 3 лет назад

An elevation of privilege vulnerability exists when the Windows Application Compatibility Client Library improperly handles registry operations, aka 'Windows Application Compatibility Client Library Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-16920.

fstec логотип

BDU:2020-04824

CVSS3: 7.1
fstec
почти 5 лет назад

Уязвимость клиентской библиотеки совместимости приложений (Windows Application Compatibility Client Library) операционной системы Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 66%
0.00524
Низкий

7.1 High

CVSS3