CVE-2020-1034
عاليتم النشر
ثغرة تصعيد الامتيازات في نواة ويندوز
- تم النشر
- 11/09/2020
- محدث
- 04/08/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H4.9%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 91.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
<p>توجد ثغرة أمنية لرفع الامتيازات في الطريقة التي يعالج بها نواة Windows الكائنات في الذاكرة. يمكن للمهاجم الذي يستغل الثغرة بنجاح تنفيذ تعليمات برمجية بصلاحيات مرتفعة.</p> <p>لاستغلال الثغرة، يمكن لمهاجم مصادق محليًا تشغيل تطبيق مُصمم خصيصًا.</p> <p>يعالج التحديث الأمني الثغرة من خلال ضمان معالجة نواة Windows للكائنات في الذاكرة بشكل صحيح.</p>
المصادر
1PoC يوضح استخدام cve-2020-1034 لتصعيد الامتيازات
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.