CVE-2020-1054

Résumé

Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le pilote en mode noyau de Windows ne parvient pas à gérer correctement les objets en mémoire. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait exécuter du code arbitraire en mode noyau. Un attaquant pourrait ensuite installer des programmes ; consulter, modifier ou supprimer des données ; ou créer de nouveaux comptes disposant de tous les droits d'utilisateur. Pour exploiter cette vulnérabilité, un attaquant devrait d'abord se connecter au système. Un attaquant pourrait ensuite exécuter une application spécialement conçue pour exploiter la vulnérabilité et prendre le contrôle d'un système affecté. La mise à jour corrige cette vulnérabilité en modifiant la façon dont le pilote en mode noyau de Windows gère les objets en mémoire.

Sources

• cve-2020-1054Exploit

  Implémentation en Rust d'un exploit d'élévation de privilèges locale Windows 7 x64 pour CVE-2020-1054 ; se compile via Cargo et s'exécute pour élever les privilèges.

• CVE-2020-1054Exploit

  Exploit de preuve de concept éducatif pour CVE-2020-1054, une vulnérabilité d'élévation de privilèges du noyau Windows, avec références d'analyse et techniques de vol de jetons.

• CVE-2020-1054Exploit

  Windows 7 LPE

• CVE-2020-1054Exploit

  Analyse et code de preuve de concept pour CVE-2020-1054, une vulnérabilité d'élévation de privilèges du noyau Windows, avec un article technique lié.