CVE-2020-0787
Microsoft Windows Background Intelligent Transfer Service (BITS) अनुचित विशेषाधिकार प्रबंधन भेद्यता
- प्रकाशित
- 12 मार्च 2020
- अद्यतन
- 12 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 28 जन॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
एक विशेषाधिकार उन्नयन भेद्यता तब मौजूद होती है जब विंडोज़ बैकग्राउंड इंटेलिजेंट ट्रांसफर सर्विस (BITS) सिम्बोलिक लिंक्स का अनुचित तरीके से प्रबंधन करती है, जिसे 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability' के रूप में जाना जाता है।
स्रोत
- Background Intelligent Transfer Service Arbitrary File Move Privilege Elevation Vulnerabilityमॉड्यूल
modules/exploits/windows/local/cve_2020_0787_bits_arbitrary_file_move.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/local/cve_2020_0787_bits_arbitrary_file_move.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_0787_bits_arbitrary_file_move.check)
- CVE-2020-0787-EXP-ALL-WINDOWS-VERSIONएक्सप्लॉइट
CVE-2020-0787 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Windows विशेषाधिकार वृद्धि (privilege escalation) भेद्यता। सुरक्षा अनुसंधान और परीक्षण के लिए सभी Windows संस्करणों का समर्थन करता है।
- CVE-2020-0787एक्सप्लॉइट
CVE-2020-0787 का सरल रिटर्न
- windows-kernel-exploitsअनुसंधान
windows-kernel-exploits Windows प्लेटफ़ॉर्म विशेषाधिकार वृद्धि भेद्यता संग्रह
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।