PT-2020-14087
CVE-2020-14957
·
Publicado
2020-06-30
·
Atualizado
2020-07-07
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Windows Cleaning Assistant versão 3.2
Descrição
A vulnerabilidade permite que usuários locais provoquem uma negação de serviço (BSOD) ou causem outros impactos não especificados, devido à falta de validação dos valores de entrada do IOCtl
0x223CCD no arquivo de driver AtpKrnl.sys.Recomendações
Para o Windows Cleaning Assistant versão 3.2, considere restringir o acesso ao arquivo de driver
AtpKrnl.sys para minimizar o risco de exploração até que uma correção esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾