Vulnerabilidade de elevação de privilégio no instalador de módulos do Windows
CVE-2020-1346
Vulnerabilidade de Segurança
Lançado: 14 de jul de 2020
- Assigning CNA
- Microsoft
- CVE.org link
- CVE-2020-1346
Resumo Executivo
Existe uma vulnerabilidade de elevação de privilégio quando o Instalador de Módulos do Windows manipula incorretamente as operações de arquivo. Um invasor que conseguir explorar essa vulnerabilidade poderá obter privilégios elevados.
Para explorar a vulnerabilidade, um invasor precisaria primeiro da execução do código no sistema de uma vítima. O atacante pode então executar um aplicativo especialmente criado.
A atualização de segurança elimina a vulnerabilidade, garantindo que o Instalador de Módulos do Windows lide adequadamente com as operações de arquivo.
Exploração
A tabela a seguir fornece uma avaliação de exploração dessa vulnerabilidade no momento da publicação original.
- Publicly disclosed
- Não
- Exploited
- Não
- Exploitability assessment
- Probabilidade menor de exploração
Perguntas frequentes
Quais atualizações eu preciso instalar para estar protegido contra essa vulnerabilidade?
Para se proteger contra essa vulnerabilidade, os clientes precisam instalar as SSUs (julho de 2020), listadas na tabela Atualizações de segurança.
Preciso instalar as Atualizações da pilha de manutenção e as Atualizações de segurança de julho em qualquer ordem específica?
As SSUs sempre devem ser instaladas antes de qualquer nova atualização para Windows, incluindo a mais recente atualização cumulativa (LCU), o pacote cumulativo mensal ou a atualização de segurança.
Agradecimentos
- Linshuang Li
- Zhiniang Peng (@edwardzpeng) and Fangming Gu (@afang5472)
Atualizações de segurança
Para determinar o ciclo de vida de suporte de seu software, consulte o Ciclo de vida de suporte da Microsoft.
Data de lançamento Descending
Produto
Plataforma
Impacto
Gravidade máxima
Artigo
Download
Build Number
14 de jul de 2020
Windows Server 2012 R2 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2012 R2
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2012 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2012
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2008 R2 for x64-based Systems Service Pack 1
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2008 for x64-based Systems Service Pack 2
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2008 for 32-bit Systems Service Pack 2
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 8.1 for x64-based systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 8.1 for 32-bit systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 7 for x64-based Systems Service Pack 1
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 7 for 32-bit Systems Service Pack 1
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2016 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2016
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1607 for x64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1607 for 32-bit Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 for x64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 for 32-bit Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server, version 1903 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1903 for ARM64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1903 for x64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1903 for 32-bit Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1709 for ARM64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1709 for x64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1709 for 32-bit Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server, version 1909 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1909 for ARM64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1909 for x64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1909 for 32-bit Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2019 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server 2019
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1809 for ARM64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1809 for x64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1809 for 32-bit Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1803 for ARM64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1803 for x64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 1803 for 32-bit Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows Server, version 2004 (Server Core installation)
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 2004 for x64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 2004 for ARM64-based Systems
-
Elevation of Privilege
Important
- -
14 de jul de 2020
Windows 10 Version 2004 for 32-bit Systems
-
Elevation of Privilege
Important
- -
All results loaded
Todas as 44 linhas foram carregadas
Aviso de isenção de responsabilidade
As informações fornecidas na Base de Dados de Conhecimento da Microsoft são apresentadas "no estado em que se encontram", sem qualquer tipo de garantia. A Microsoft se isenta de todas as garantias, expressas ou implícitas, inclusive as garantias de comercialização e adequação a um propósito específico. Em hipótese alguma a Microsoft Corporation ou seus fornecedores serão responsáveis por quaisquer danos, inclusive danos diretos, indiretos, incidentais, consequenciais, danos por lucros cessantes ou danos especiais, mesmo que a Microsoft Corporation ou seus fornecedores tenham sido alertados da possibilidade dos referidos danos. Como alguns estados não permitem a exclusão ou limitação de responsabilidade por danos consequenciais ou indiretos, a limitação acima pode não ser aplicável a você.
Revisões
version
revisionDate
description
1.0
14 de jul de 2020
Informações publicadas.
Qual é seu nível de satisfação com o Guia de Atualização de Segurança do MSRC?