PT-2020-3836 · Microsoft · Windows Backup Service+1

·

CVE-2020-1534

·

Publicado

2020-08-11

·

Atualizado

2024-01-19

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Serviço de Backup do Windows (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de elevação de privilégios que ocorre quando o Serviço de Backup do Windows processa operações de arquivo de maneira inadequada. Para explorar essa vulnerabilidade, um invasor precisaria primeiro obter execução no sistema da vítima e, em seguida, poderia executar um aplicativo especialmente criado para elevar privilégios. Essa vulnerabilidade também está associada a erros no tratamento de objetos na memória, o que poderia permitir que um invasor aumentasse seus privilégios.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04198
CVE-2020-1534

Produtos afetados

Windows
Windows Backup Service