| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 7.4 | $0-$5k | 0.00 |
要約
脆弱性が Microsoft Visual Studio 2012 Update 5/2013 Update 5/2015 Update 3/2017 Version 15.9/2019 Version 16.7 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは、未知の関数です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 この脆弱性は CVE-2020-16874 として知られています。 攻撃はリモートで開始される可能性があります。 この問題を修正するために、パッチの適用を推奨します。
詳細
脆弱性が Microsoft Visual Studio 2012 Update 5/2013 Update 5/2015 Update 3/2017 Version 15.9/2019 Version 16.7 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは、未知の関数です。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-94 につながります。 この脆弱性は公開されました 2020年09月08日 としてSecurity Update Guide （ウェブサイト）。 アドバイザリーは portal.msrc.microsoft.com にてダウンロード用に公開されています。 一般向けリリースはベンダーと調整済みです。
この脆弱性は CVE-2020-16874 として知られています。 攻撃はリモートで開始される可能性があります。 入手できる技術的詳細情報はありません。 この脆弱性の普及度は平均未満です。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1059 を使用しました。 アドバイザリーは次を指摘しています。
A remote code execution vulnerability exists in Visual Studio when it improperly handles objects in memory. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
未定義 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。 】のプラグインを提供しています。
この問題を修正するために、パッチの適用を推奨します。 考えられる回避策が、すぐにとして脆弱性の公開後公表されました 。
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.4VulDB 一時的なメタスコア: 7.4
VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
ベンダー ベーススコア (Microsoft): 7.8
ベンダー Vector (Microsoft): 🔍
NVD ベーススコア: 7.8
NVD ベクトル: 🔍
CNA ベーススコア: 7.8
CNA ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 特権昇格CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
物理的: 部分的
ローカル: はい
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
タイムライン
2020年08月04日 🔍2020年09月08日 🔍
2020年09月08日 🔍
2020年09月08日 🔍
2026年02月24日 🔍
ソース
ベンダー: microsoft.com勧告: portal.msrc.microsoft.com
ステータス: 確認済み
調整済み: 🔍
CVE: CVE-2020-16874 (🔍)
GCVE (CVE): GCVE-0-2020-16874
GCVE (VulDB): GCVE-100-160859
エントリ
作成済み: 2020年09月09日 00:14更新済み: 2026年02月24日 08:24
変更: 2020年09月09日 00:14 (51), 2020年09月09日 00:19 (17), 2020年11月12日 07:49 (1), 2020年11月13日 15:03 (1), 2026年02月24日 08:24 (28)
完了: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。