PT-2020-3825 · Microsoft · Windows Work Folder Service+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Serviço Windows Work Folders (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao tratamento incorreto de operações de arquivo ou memória pelo Serviço Windows Work Folders, o que pode permitir que um invasor eleve seus privilégios usando um aplicativo especialmente criado para esse fim. Para explorar essa vulnerabilidade, um invasor precisaria primeiro obter acesso de execução no sistema da vítima. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Work Folder Service