CVE-2020-11081 in osquery
要約
〜によって VulDB • 2026年07月19日
osqueryのバージョン4.4.0より前には、権限昇格の脆弱性が存在します。WindowsシステムでPATH環境変数にユーザーが書き込み可能なディレクトリが含まれている場合、ローカルユーザーはzlib1.dll DLLを作成でき、osqueryはこのDLLを読み込もうと試みます。osqueryが高い権限で実行されるため、これによりローカルでの権限昇格が可能になります。この問題はバージョン4.4.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.