CVE-2020-1405

Опубликовано: 14 июл. 2020

Источник: nvd

CVSS3: 7.1

CVSS2: 3.6

EPSS Низкий

Описание

An elevation of privilege vulnerability exists when Windows Mobile Device Management (MDM) Diagnostics improperly handles junctions, aka 'Windows Mobile Device Management Diagnostics Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1372.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1405
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1405
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10:1903:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:1903:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:1903:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10:1909:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:1909:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:1909:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10:2004:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10:2004:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10:2004:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_server_2016:2004:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.0049

Низкий

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-1405

CVSS3: 7.1

msrc

около 5 лет назад

Windows Mobile Device Management Diagnostics Elevation of Privilege Vulnerability

GHSA-g8qr-xv6v-97fw

github

около 3 лет назад

BDU:2020-03488

CVSS3: 7.1

fstec

около 5 лет назад

Уязвимость средства диагностики приложения для управления мобильными устройствами Mobile Device Management (MDM) Diagnostics операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 65%

0.0049

Низкий

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

NVD-CWE-noinfo