CVE-2020-0728
एक सूचना भेद्यता तब मौजूद होती है जब Windows Modules Installer Service फ़ाइल जानकारी का अनुचित रूप से खुलासा करता है, जिसे 'Windows Modules Installer Service Information Disclosure...
- प्रकाशित
- 11 फ़र॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एक सूचना भेद्यता तब मौजूद होती है जब Windows Modules Installer Service फ़ाइल जानकारी का अनुचित रूप से खुलासा करता है, जिसे 'Windows Modules Installer Service Information Disclosure Vulnerability' के रूप में जाना जाता है।
स्रोत
CVE-2020-0728 के लिए प्रमाण-की-अवधारणा शोषण जो Windows TrustedInstaller COM सेवा के दुरुपयोग के माध्यम से स्थानीय विशेषाधिकार वृद्धि का प्रदर्शन करता है, फ़ाइल सिस्टम DAC को बायपास करके मनमानी फ़ाइलें पढ़ता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।