CVE-2020-16938

सारांश

<p>एक सूचना प्रकटीकरण भेद्यता तब मौजूद होती है जब Windows कर्नेल मेमोरी में ऑब्जेक्ट्स को अनुचित तरीके से संभालता है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर उपयोगकर्ता के सिस्टम से आगे समझौता करने के लिए जानकारी प्राप्त कर सकता है।</p> <p>इस भेद्यता का शोषण करने के लिए, हमलावर को प्रभावित सिस्टम पर लॉग ऑन करना होगा और एक विशेष रूप से तैयार किया गया एप्लिकेशन चलाना होगा। यह भेद्यता हमलावर को कोड निष्पादित करने या सीधे उपयोगकर्ता अधिकारों को बढ़ाने की अनुमति नहीं देगी, लेकिन इसका उपयोग जानकारी प्राप्त करने के लिए किया जा सकता है, जिसका उपयोग प्रभावित सिस्टम से आगे समझौता करने के प्रयास के लिए किया जा सकता है।</p> <p>अपडेट Windows कर्नेल द्वारा मेमोरी में ऑब्जेक्ट्स को संभालने के तरीके को सही करके भेद्यता का समाधान करता है।</p>

• CVE-2020-16938एक्सप्लॉइट

  गैर-विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में किसी भी फ़ाइल को पढ़ने के लिए NTFS अनुमतियों को बायपास करना