CVE-2020-3427 in Authentication for Windows Logon
Zusammenfassung
von VulDB • 15.08.2026
Der Windows-Logon-Installer vor Version 4.1.2 hat Installationspfade für Dateien nicht ordnungsgemäß validiert. Dies ermöglicht es einem Angreifer mit lokalen Benutzerberechtigungen, den Installer dazu zu zwingen, in beliebige privilegierte Verzeichnisse zu schreiben. Im Erfolgsfall kann ein Angreifer von Windows Logon verwendete Dateien manipulieren, einen Denial of Service (DoS) durch Löschen von Datei(en) verursachen oder Systemdateien ersetzen, um potenziell eine Privilegieneskalation zu erreichen. Beachten Sie, dass dies nur während neuer Installationen ausgeführt werden kann, solange der Installer läuft, und nach Abschluss der Installation nicht mehr ausgenutzt werden kann. Die Version 4.1.2 von Windows Logon behebt dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.