PT-2020-3051

CVE-2020-1066

Publicado

2020-05-12

Atualizado

2025-12-09

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft .NET Framework (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições de acesso insuficientes no Microsoft .NET Framework, permitindo que um invasor remoto eleve seus privilégios. Para explorar essa vulnerabilidade, o invasor deve primeiro acessar a máquina local e, em seguida, executar um programa malicioso. A vulnerabilidade é corrigida através da alteração da forma como o .NET Framework ativa objetos COM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Cbwang505

Chengbin Wang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management