PT-2020-17248 · Microsoft · Windows Logon
CVE-2020-3427
·
Publicado
2020-10-14
·
Atualizado
2022-09-20
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Windows Logon anteriores à 4.1.2
Descrição
A vulnerabilidade permite que um invasor com privilégios de usuário local manipule o instalador para que este grave em diretórios privilegiados arbitrários, devido à validação inadequada dos caminhos de instalação dos arquivos. Isso pode resultar em Negação de Serviço (DoS) por meio da exclusão de arquivos ou, potencialmente, na elevação de privilégios através da substituição de arquivos do sistema. A exploração só é possível durante novas instalações, enquanto o instalador está em execução.
Recomendações
Para versões anteriores à 4.1.2, atualize para a versão 4.1.2 para resolver o problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows Logon