CVE-2020-1048
Windows Print Spooler विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 21 मई 2020
- अद्यतन
- 19 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.0%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows Print Spooler सेवा द्वारा फ़ाइल सिस्टम में मनमाने ढंग से लिखने की अनुचित अनुमति दिए जाने पर एक एलिवेशन ऑफ़ प्रिविलेज (विशेषाधिकार उन्नयन) भेद्यता मौजूद है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर उन्नत सिस्टम विशेषाधिकारों के साथ मनमाना कोड चला सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों वाले नए खाते बना सकता है। इस भेद्यता का शोषण करने के लिए, हमलावर को प्रभावित सिस्टम में लॉग ऑन करना होगा और एक विशेष रूप से तैयार की गई स्क्रिप्ट या एप्लिकेशन चलाना होगा। यह अपडेट Windows Print Spooler घटक द्वारा फ़ाइल सिस्टम में लिखने के तरीके को ठीक करके इस भेद्यता का समाधान करता है।
स्रोत
modules/exploits/windows/local/cve_2020_1048_printerdemon.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/local/cve_2020_1048_printerdemon.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_1048_printerdemon.check)
- CVE-2020-1048एक्सप्लॉइट
जब Windows प्रिंट स्पूलर सेवा फ़ाइल सिस्टम में मनमाने ढंग से लिखने की अनुमति देती है, तो एक विशेषाधिकार उन्नयन भेद्यता मौजूद होती है, जिसे 'Windows प्रिंट स्पूलर विशेषाधिकार उन्नयन भेद्यता' के रूप में जाना जाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।