CVE-2020-1054highbajo ataqueCWE-787

CVE-2020-1054: fallo de gravedad alta en Microsoft Windows 10 Version 1507

Win32k Elevation of Privilege Vulnerability

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7epss 54%
de la publicación al arma26 días
Publicada en NVD21 may
1ª PoC+26d
metasploit20 feb
CISA KEV+531d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en el driver de kernel de Windows permite a un atacante con acceso local obtener privilegios elevados explotando el manejo inadecuado de objetos en memoria. Esto permite que usuarios sin privilegios tomen el control del sistema.

Detalle técnico

Vulnerabilidad de elevación de privilegios en Win32k causada por manejo inadecuado de objetos en memoria en drivers en modo kernel. Requiere acceso local al sistema; la explotación exitosa otorga privilegios de SYSTEM, permitiendo el compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An elevation of privilege vulnerability exists in Windows when the Windows kernel-mode driver fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system. The update addresses this vulnerability by correcting how the Windows kernel-mode driver handles objects in memory.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.