CVE-2020-1066
.NET Framework में विशेषाधिकार वृद्धि की भेद्यता
- प्रकाशित
- 21 मई 2020
- अद्यतन
- 19 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 84.7%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
.NET Framework में एक विशेषाधिकार उन्नयन भेद्यता मौजूद है जो किसी हमलावर को उनके विशेषाधिकार स्तर को बढ़ाने की अनुमति दे सकती है। इस भेद्यता का शोषण करने के लिए, हमलावर को पहले स्थानीय मशीन तक पहुँच प्राप्त करनी होगी, और फिर एक दुर्भावनापूर्ण प्रोग्राम चलाना होगा। यह अपडेट .NET Framework द्वारा COM ऑब्जेक्ट्स को सक्रिय करने के तरीके को ठीक करके इस भेद्यता का समाधान करता है।
स्रोत
- CVE-2020-1066-EXPएक्सप्लॉइट
स्थानीय विशेषाधिकार वृद्धि शोषण CVE-2020-1066 के लिए, जो Windows 7 और Server 2008 R2 को लक्षित करता है। Windows CardSpace सेवा (idsvc) सिम्बोलिक लिंक दुरुपयोग के माध्यम से मनमाने फ़ाइल प्रतिस्थापन का लाभ उठाकर SYSTEM-स्तरीय कोड निष्पादन प्राप्त करता है।
- cve-2020-1066एक्सप्लॉइट
CVE-2020-1066 के लिए एक्सप्लॉइट कोड, साथ में ब्लॉग विश्लेषण, जो एक विशिष्ट Windows विशेषाधिकार वृद्धि (privilege escalation) भेद्यता को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।