PT-2020-3157

CVE-2020-1330

Publicado

2020-07-14

Atualizado

2021-07-21

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Diagnóstico do Windows Mobile Device Management (MDM) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de divulgação de informações quando o Diagnóstico do Gerenciamento de Dispositivos Windows Mobile (MDM) lida incorretamente com junções. Isso pode permitir que um invasor obtenha informações confidenciais usando um aplicativo especialmente criado. A vulnerabilidade está associada à falta de proteção dos dados de serviço, o que pode ser explorado para obter acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Jeongoh Kyea

Kkokkokye

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2020-1330