PT-2020-4268 · Microsoft · Windows
CVE-2020-16910
·
Publicado
2020-10-13
·
Atualizado
2023-12-31
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
**Nome do software vulnerável e versões afetadas:
Windows (versões afetadas não especificadas)
Descrição:
Existe uma falha que permite contornar um recurso de segurança devido à incapacidade do Windows de lidar adequadamente com as permissões de criação de arquivos, o que pode permitir que um invasor crie arquivos em um local protegido da Interface de Firmware Extensível Unificada (UEFI). Para explorar essa vulnerabilidade, um invasor poderia executar um aplicativo especialmente criado para contornar a segurança variável da UEFI no Windows. A falha pode permitir que um invasor eleve seus privilégios.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows