BDU:2020-03893 (CVE-2020-1204) — уязвимость средства диагностики приложения для управления мобильными устройствами Mobile Device Management (MDM

По данным БДУ ФСТЭК России, по состоянию на 12.08.2020.

Уязвимость средства диагностики приложения для управления мобильными устройствами Mobile Device Management (MDM) Diagnostics операционных систем Windows связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданного приложения

Кого касается и что делать

• Уязвимое ПО: Windows 10 1809 (Microsoft); Windows Server 2019 (Microsoft); Windows Server 2019 (Server Core installation) (Microsoft); и ещё 6 позиций
• Что делать: уязвимость устранена производителем — применить исправления: portal.msrc.microsoft.com

Сведения об уязвимости

Идентификаторы	BDU:2020-03893 · CVE-2020-1204
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 6.2)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на целостность и доступность
Наименование ФСТЭК	Уязвимость средства диагностики приложения для управления мобильными устройствами Mobile Device Management (MDM) Diagnostics операционных систем Windows, позволяющая нарушителю повысить свои привилегии
Даты	Опубликована: 12.08.2020 · Обновлена ФСТЭК: 12.08.2020 · Выявлена: 09.06.2020
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-269 — небезопасное управление привилегиями
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации

Уязвимое ПО

• Windows 10 1809 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2019 (Microsoft) — операционная система
• Windows Server 2019 (Server Core installation) (Microsoft) — операционная система
• Windows 10 1903 (Microsoft) — операционная система · платформа: 32-bit
• Windows Server 1903 (Server Core Installation) (Microsoft) — операционная система
• Windows 10 1909 (Microsoft) — операционная система · платформа: 32-bit
• Windows Server 1909 (Server Core Installation) (Microsoft) — операционная система
• Windows 10 2004 (Microsoft) — операционная система · платформа: 32-bit
• Windows Server 2004 (Server Core Installation) (Microsoft) — операционная система

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• portal.msrc.microsoft.com/en-US/security-guidance/advisor…

Источники

• portal.msrc.microsoft.com/en-US/security-guidance/advisor…