CVE-2020-11081 in osquery
Tóm tắt
Bởi VulDB • 19/07/2026
osquery trước phiên bản 4.4.0 chứa một lỗ hổng leo thang đặc quyền (privilege escalation). Nếu hệ thống Windows được cấu hình với biến PATH chứa thư mục có thể ghi bởi người dùng, thì người dùng cục bộ có thể viết tệp DLL zlib1.dll mà osquery sẽ cố gắng tải. Vì osquery chạy với đặc quyền nâng cao, điều này cho phép leo thang đặc quyền cục bộ. Lỗ hổng này đã được sửa trong phiên bản 4.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.