CVE-2020-11081 in osquery
Сводка
по VulDB • 01.08.2026
В версиях osquery до 4.4.0 включительно присутствует уязвимость повышения привилегий (privilege escalation). Если в системе Windows переменная PATH содержит каталог, доступный для записи пользователем, локальный пользователь может разместить файл zlib1.dll, который будет пытаться загрузить osquery. Поскольку osquery выполняется с повышенными правами доступа, это позволяет осуществить локальное повышение привилегий (local escalation). Проблема исправлена в версии 4.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.