CVE-2020-1054
Win32k में विशेषाधिकार वृद्धि की भेद्यता
- प्रकाशित
- 21 मई 2020
- अद्यतन
- 7 अक्टू॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Windows में एक एलिवेशन ऑफ़ प्रिविलेज वल्नरेबिलिटी मौजूद है, जब Windows kernel-mode driver मेमोरी में ऑब्जेक्ट्स को ठीक से संभालने में विफल रहता है। इस वल्नरेबिलिटी का सफलतापूर्वक शोषण करने वाला हमलावर kernel mode में मनमाना कोड चला सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों वाले नए खाते बना सकता है। इस वल्नरेबिलिटी का शोषण करने के लिए, हमलावर को पहले सिस्टम में लॉग ऑन करना होगा। इसके बाद हमलावर एक विशेष रूप से तैयार किया गया एप्लिकेशन चला सकता है जो इस वल्नरेबिलिटी का शोषण करके प्रभावित सिस्टम पर नियंत्रण प्राप्त कर सकता है। यह अपडेट Windows kernel-mode driver द्वारा मेमोरी में ऑब्जेक्ट्स को संभालने के तरीके को ठीक करके इस वल्नरेबिलिटी का समाधान करता है।
स्रोत
modules/exploits/windows/local/cve_2020_1054_drawiconex_lpe.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/local/cve_2020_1054_drawiconex_lpe.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_1054_drawiconex_lpe.check)
- cve-2020-1054एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।