CVE-2020-1086

Yüksek

Açıklama

Windows Runtime'ın bellekteki nesneleri uygunsuz şekilde işlemesi nedeniyle bir yetki yükseltme zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, yükseltilmiş bir bağlamda rastgele kod çalıştırabilir. Bir saldırgan, kurban sistemde özel olarak hazırlanmış bir uygulama çalıştırarak bu zafiyeti istismar edebilir. Güncelleştirme, Windows Runtime'ın bellekteki nesneleri işleme yöntemini düzelterek zafiyeti gidermektedir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı58. yüzdelik%0,8

Ürün

Microsoft Windows

Yayın21 May 2020

İlk görülme21 May 2020

Nasıl düzeltilir

Yamalar

msrc.microsoft.com/update-guide/vulnerability/CVE-2020-1086

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_10	Aralık belirtilmemiş, 1607, 1709, 1803, 1809, 1903, 1909	—
microsoft windows_server_2016	Aralık belirtilmemiş	—
microsoft windows_server_2019	Aralık belirtilmemiş, 1903, 1909	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.