PT-2020-4307 · Microsoft · Windows Network Connections+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Conexões de Rede do Windows (versões afetadas não especificadas)
Descrição:
O problema está relacionado a erros no tratamento de objetos na memória pelo Serviço de Conexões de Rede do Windows, o que pode permitir que um invasor eleve seus privilégios. Um invasor autenticado localmente poderia explorar essa vulnerabilidade executando um aplicativo especialmente criado, podendo executar código com permissões elevadas.
Recomendações:
Para resolver o problema, aplique a atualização de segurança que garante que o Serviço de Conexões de Rede do Windows lide adequadamente com objetos na memória.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Network Connections