Microsoft устранила баг повышения прав в стеке обслуживания Windows 10

Microsoft выпустила важные обновления для стека обслуживания (servicing stack) в Windows 10. Этот компонент отвечает за установку апдейтов операционной системы. Доработки стека повышают надёжность процесса обновления и устраняют опасную уязвимость.

Как отметила сама Microsoft, новые патчи стека обслуживания должны нивелировать проблему безопасности, допускающую повышение привилегий в системе. Брешь существует из-за некорректной обработки файловых операций со стороны Windows Modules Installer.

Уязвимости присвоили идентификатор CVE-2020-1346. Microsoft описывает её следующим образом:

«Для эксплуатации CVE-2020-1346 злоумышленнику сначала нужно добиться возможности выполнения кода в системе жертвы. После этого атакующий сможет запустить специально созданное приложение».

Задача нового патча, предназначенного для всех последних версий Windows 10, — убедиться, что Windows Modules Installer обрабатывает файловые операции корректно.

Список доступных обновлений для каждого релиза ОС публикуем ниже:

• Windows 10 2004 / Windows Server версии 2004 — KB4566785.
• Windows 10 1909 / Windows Server версии 1909 — KB4565554.
• Windows 10 1903 / Windows Server версии 1903 — KB4565554.
• Windows 10 1809 / Windows Server 2019 — KB4558997.
• Windows 10 1803 / Windows Server версии 1803 — KB4565552.
• Windows 10 1709 — KB4565553.
• Windows 10 1607 / Server 2016 — KB4565912.
• Windows 10 1507 / Windows 10 LTSB — KB4565911.