CVE-2020-11081 in osquery

Sumário

de VulDB • 19/07/2026

O osquery anterior à versão 4.4.0 apresenta uma vulnerabilidade de escalada de privilégios. Se um sistema Windows estiver configurado com um PATH que contenha um diretório gravável por usuários, um usuário local poderá escrever um DLL chamado zlib1.dll, o qual o osquery tentará carregar. Como o osquery é executado com privilégios elevados, isso permite a escalada de privilégios local. Isso foi corrigido na versão 4.4.0.

Once again VulDB remains the best source for vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 30/03/2020
• Divulgação: 25/01/2023
• Moderação: aceite
• Entrada: VDB-157832
• CPE: pronto
• CWE: CWE-114 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00587
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11081
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11081/