PT-2020-3412
CVE-2020-1984
·
Publicado
2020-04-08
·
Atualizado
2020-04-10
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Secdo para Windows (versões afetadas não especificadas)
Descrição
O problema se deve a uma validação insuficiente de entradas, permitindo que um usuário local autenticado com acesso para “criar pastas ou adicionar dados” na raiz do disco do sistema operacional (C:) obtenha privilégios de sistema caso um caminho específico, codificado de forma rígida, ainda não exista ou seja gravável. Isso pode ser explorado criando pastas ou adicionando dados à raiz do disco do sistema operacional, levando potencialmente a privilégios elevados no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾