CVE-2020-11081 in osqueryinfo

Zusammenfassung

von VulDB • 01.08.2026

osquery vor Version 4.4.0 ermöglicht eine Privilegieneskalationslücke (Privilege Escalation). Wenn ein Windows-System so konfiguriert ist, dass der PATH ein vom Benutzer beschreibbares Verzeichnis enthält, kann ein lokaler Benutzer eine zlib1.dll-DLL schreiben, die osquery zu laden versucht. Da osquery mit erhöhten Rechten ausgeführt wird, ermöglicht dies eine lokale Eskalation. Dies wurde in Version 4.4.0 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

GitHub, Inc.

Reservieren

30.03.2020

Veröffentlichung

25.01.2023

Moderieren

akzeptiert

Eintrag

VDB-157832

CPE

bereit

EPSS

0.00587

KEV

nein

Aktivitäten

very low

Sektor

Education

Quellen

Do you need the next level of professionalism?

Upgrade your account now!