CVE-2020-0787highbajo ataqueransomwareCWE-59

CVE-2020-0787: fallo de gravedad alta en Microsoft Windows

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 43%
de la publicación al arma96 días
Publicada en NVD12 mar
1ª PoC+96d
metasploit10 mar
CISA KEV+687d
probabilidad de explotación
43%top 1% de las CVE
explotación observada
síCISA + VulnCheck
14 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-07-28

Apply updates per vendor instructions.

En resumen

El servicio BITS de Windows no maneja correctamente los enlaces simbólicos, permitiendo que un atacante con acceso local eleve sus privilegios al nivel del sistema. Esto es peligroso porque permite que un usuario normal obtenga control administrativo de la computadora.

Detalle técnico

Vulnerabilidad de escalación de privilegios en el servicio BITS de Windows originada por una validación inadecuada de enlaces simbólicos. Un atacante local autenticado puede explotarla creando enlaces simbólicos maliciosos que BITS procesa con privilegios elevados, resultando en ejecución arbitraria de código en contexto SYSTEM.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic links, aka 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability'.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · WindowsMicrosoft · Windows 10 Version 1903 for 32-bit SystemsMicrosoft · Windows 10 Version 1903 for ARM64-based SystemsMicrosoft · Windows 10 Version 1903 for x64-based SystemsMicrosoft · Windows 10 Version 1909 for 32-bit SystemsMicrosoft · Windows 10 Version 1909 for ARM64-based SystemsMicrosoft · Windows 10 Version 1909 for x64-based SystemsMicrosoft · Windows ServerMicrosoft · Windows Server, version 1903 (Server Core installation)Microsoft · Windows Server, version 1909 (Server Core installation)
PoCs públicas encontradas — 14
githubgithub.com/cbwang505/CVE-2020-0787-EXP-ALL-WINDOWS-VERSION★ 721githubgithub.com/yanghaoi/CVE-2020-0787★ 34githubgithub.com/MasterSploit/CVE-2020-0787★ 0githubgithub.com/MasterSploit/CVE-2020-0787-BitsArbitraryFileMove-master★ 0vulncheckvulncheck.com/xdb/8e30ee28c46eno verificadovulncheckvulncheck.com/xdb/a117029b544bno verificadovulncheckvulncheck.com/xdb/e80bf2969f59no verificadovulncheckvulncheck.com/xdb/fd492c871d51no verificadovulncheckvulncheck.com/xdb/1ab4e5f57a90no verificadocve_referencepacketstormsecurity.com/files/158056/Background-Intelligent-Transfer-Service-Privilege-Escalation.htmlno verificadovulncheckvulncheck.com/xdb/be286a8966d1no verificadovulncheckvulncheck.com/xdb/483730acb6d9no verificadovulncheckvulncheck.com/xdb/d9c5b437e166no verificadovulncheckvulncheck.com/xdb/f5fe94ac04b2no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0708CRITICALCVE-2019-0708EPSS 100.0%KEVCVE-2020-0796CRITICALCVE-2020-0796EPSS 99.8%KEVCVE-2020-0601HIGHCVE-2020-0601EPSS 89.4%KEVCVE-2019-1458HIGHCVE-2019-1458EPSS 74.4%KEVCVE-2020-0938HIGHCVE-2020-0938EPSS 69.0%KEVCVE-2020-1020HIGHCVE-2020-1020EPSS 65.0%KEV
Referencias
http://packetstormsecurity.com/files/158056/Background-Intelligent-Transfer-Service-Privilege-Escalation.htmlhttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0787https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-0787