PT-2020-3174
CVE-2020-1384
·
Publicado
2020-07-14
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Serviço de isolamento de chaves do Windows Cryptography Next Generation (CNG) (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de elevação de privilégios que existe devido ao tratamento inadequado da memória pelo serviço de Isolamento de Chaves do Windows Cryptography Next Generation (CNG). Essa vulnerabilidade pode ser explorada por um invasor usando um aplicativo especialmente criado para elevar seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾