CVE-2020-16938

概要

<p>Windows カーネルがメモリ内のオブジェクトを不適切に処理する場合に、情報漏えいの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、ユーザーのシステムをさらに侵害するための情報を取得する可能性があります。</p> <p>この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に作成されたアプリケーションを実行する必要があります。この脆弱性により、攻撃者がコードを実行したり、ユーザー権限を直接昇格させたりすることはできませんが、影響を受けるシステムをさらに侵害しようとするために使用できる情報を取得するために悪用される可能性があります。</p> <p>この更新プログラムは、Windows カーネルがメモリ内のオブジェクトを処理する方法を修正することにより、この脆弱性に対処します。</p>

• CVE-2020-16938エクスプロイト

  NTFSの権限をバイパスして、非特権ユーザーとして任意のファイルを読み取る。