CVE-2020-17087: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Kernel Local Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply updates per vendor instructions.
Una falla en el Kernel de Windows permite que un atacante con acceso local eleve sus privilegios (pasar de usuario común a administrador). Esto es peligroso porque alguien ya dentro de tu computadora puede obtener control total del sistema.
Una vulnerabilidad de escalación de privilegios local en el Kernel de Windows (CWE-131: Cálculo Incorrecto del Tamaño de Buffer) permite que un usuario local autenticado ejecute código arbitrario con privilegios de kernel. La explotación requiere capacidad previa de ejecución de código local y resulta en el compromiso total del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.