Към съдържанието
Търсене

CVE-2020-11081: osquery, обхождане на път

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    osquery before version 4.4.0 enables a privilege escalation vulnerability. If a Window system is configured with a PATH that contains a user-writable directory then a local user may write a zlib1.dll DLL, which osquery will attempt to load. Since osquery runs with elevated privileges this enables local escalation. This is fixed in version 4.4.0.

    Засегнати продукти

    • osquery osquery: < 4.4.0

    Вид слабост

    История

    • 10 юли 2020 Публикувано

    Други уязвимости в osquery osquery

    Първоизточници

    CVE-2020-11081: osquery, обхождане на път | freedomonline.bg