CVE-2020-1048

Опубликовано: 21 мая 2020

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Высокий

Описание

An elevation of privilege vulnerability exists when the Windows Print Spooler service improperly allows arbitrary writing to the file system, aka 'Windows Print Spooler Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1070.

Ссылки

http://packetstormsecurity.com/files/158222/Windows-Print-Spooler-Privilege-Escalation.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/159217/Microsoft-Spooler-Local-Privilege-Elevation.html
Exploit
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048
Patch
Vendor Advisory
http://packetstormsecurity.com/files/158222/Windows-Print-Spooler-Privilege-Escalation.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/159217/Microsoft-Spooler-Local-Privilege-Elevation.html
Exploit
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1803:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1903:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1909:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:itanium:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1803:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1903:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1909:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.72379

Высокий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-669

Связанные уязвимости

CVE-2020-1048

CVSS3: 7.8

msrc

около 5 лет назад

Windows Print Spooler Elevation of Privilege Vulnerability

GHSA-mvfv-8xhv-cj53

CVSS3: 7.8

github

около 3 лет назад

BDU:2020-02304

CVSS3: 7.8

fstec

около 5 лет назад

Уязвимость компонента Windows Print Spooler операционной системы Windows, позволяющая нарушителю повысить свои привилегии или получить доступ на изменение, добавление или удаление данных

EPSS

Процентиль: 99%

0.72379

Высокий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-669