CVE-2020-1030

सारांश

<p>एक विशेषाधिकार वृद्धि (elevation of privilege) भेद्यता तब मौजूद होती है जब Windows Print Spooler सेवा फ़ाइल सिस्टम में मनमाने ढंग से लिखने की अनुमति अनुचित रूप से देती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर उन्नत सिस्टम विशेषाधिकारों के साथ मनमाना कोड चला सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है।</p> <p>इस भेद्यता का शोषण करने के लिए, हमलावर को प्रभावित सिस्टम पर लॉग ऑन करना होगा और एक विशेष रूप से तैयार की गई स्क्रिप्ट या एप्लिकेशन चलाना होगा।</p> <p>अपडेट Windows Print Spooler घटक द्वारा फ़ाइल सिस्टम में लिखने के तरीके को सही करके इस भेद्यता का समाधान करता है।</p>

• patch-diffing-in-the-darkअनुसंधान

  नई कमजोरियों की खोज के लिए पैच डिफिंग का लाभ उठाना