
CVE-2020-1337, una evasión del parche de CVE-2020-1048 (PrintDemon)
CVE-2020-1337 es un bypass del parche de (PrintDemon) CVE-2020-1048 mediante un Directorio de Unión, creado para remediar una vulnerabilidad de Elevación de Privilegios (EoP)\Escalada Local de Privilegios (LPE) que afecta al Servicio de Cola de Impresión de Windows.
La vulnerabilidad sí requiere acceso de bajos privilegios y que el servicio de cola de impresión se reinicie.
El parche apareció en el Patch Tuesday de Microsoft (11 de agosto de 2020) - https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1337#ID0EWIAC.
Descripción de la vulnerabilidad, análisis de causa raíz y código PoC en https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/