CVE-2020-17087
Windows Kernel स्थानीय विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 11 नव॰ 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
विंडोज़ कर्नेल स्थानीय विशेषाधिकार उन्नयन भेद्यता
स्रोत
CVE-2020-17087 के लिए एक्सप्लॉइट, एक Windows कर्नेल विशेषाधिकार वृद्धि भेद्यता। Windows Kernel Cryptography Driver (cng.sys) की रेस कंडीशन के स्थानीय शोषण के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।
CVE-2020-17087 के लिए एक PoC।
- Windows-Kernel-Exploitationअनुसंधान
विंडोज़ कर्नेल शोषण के लिए तकनीकें और उपकरण, जिसमें पूल ओवरफ्लो शोषण, सेगमेंट हीप मेटाडेटा का दुरुपयोग, और हीप निरीक्षण के लिए डिबगिंग स्क्रिप्ट शामिल हैं।
- OHTS_IE6052-CVE-2020-17087एक्सप्लॉइट
CVE-2020-17087 के लिए शोषण, cng.sys ड्राइवर में एक विंडोज कर्नेल विशेषाधिकार वृद्धि भेद्यता। स्थानीय विशेषाधिकार वृद्धि के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।