Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Updates
(KB4565349, KB4565351, KB4571692, KB4571694, KB4571702, KB4571703, KB4571709, KB4571719, KB4571723, KB4571729, KB4571730, KB4571736, KB4571741, KB4571746)
Описание
Уязвимость в службе очереди печати Windows, связанная с некорректным разрешением записи данных в файловую систему, позволяет злоумышленнику запустить произвольный код с повышенными системными привилегиями, после чего он сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.
Для эксплуатации уязвимости атакующему необходимо войти в систему.
Для эксплуатации уязвимости атакующему необходимо войти в систему.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1337
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1337
Ссылки
Источник: CVE
Наименование: CVE-2020-1337
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1337
Наименование: CVE-2020-1337
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1337