CVE-2020-17087

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.054 · 93. PerzentilExploit · PoCEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 3 exploits · PoC

Likely / severe?

5.43% (93rd) EPSS

CVSS 7.2 · high

Is it mine?

77 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

hinzugefügt 2021-11-03beheben bis 2022-05-03

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Microsoft Windows Kernel Privilege Escalation Vulnerability

Windows Kernel Local Elevation of Privilege Vulnerability

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 10

v2.07.2highAV:L/AC:L/Au:N/C:C/I:C/A:C/E:Hsecondary · CVSS-BT (t0sche)

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:Csecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 1.8 · Auswirkung 5.9

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-131USprimärCWE-119US

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

raiden757/CVE-2020-17087raiden757/CVE-2020-17087PoC · poc_in_github
revengsh/CVE-2020-17087A CVE-2020-17087 PoC.PoC · poc_in_github
ykg88/OHTS_IE6052-CVE-2020-17087ykg88/OHTS_IE6052-CVE-2020-17087PoC · poc_in_github

betroffene Produkte (77)

Betroffene Produkte und Versionsbereiche.

Microsoft Windows 10 Version 150710.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 160710.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 180310.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 180910.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 1903 for 32-bit Systems10.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 1903 for ARM64-based Systems10.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 1903 for x64-based Systems10.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 190910.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 200410.0.0 → publicationenisa_euvdEU
Microsoft Windows 10 Version 20H210.0.0 → publicationenisa_euvdEU
Microsoft Windows 76.1.0 → publicationenisa_euvdEU
Microsoft Windows 7 Service Pack 16.1.0 → publicationenisa_euvdEU
Microsoft Windows 8.16.3.0 → publicationenisa_euvdEU
Microsoft Windows Server 2008 R2 Service Pack 16.1.0 → publicationenisa_euvdEU
Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation)6.0.0 → publicationenisa_euvdEU
Microsoft Windows Server 2008 Service Pack 26.0.0 → publicationenisa_euvdEU
Microsoft Windows Server 2008 Service Pack 2 (Server Core installation)6.0.0 → publicationenisa_euvdEU
Microsoft Windows Server 20126.2.0 → publicationenisa_euvdEU
Microsoft Windows Server 2012 (Server Core installation)6.2.0 → publicationenisa_euvdEU
Microsoft Windows Server 2012 R26.3.0 → publicationenisa_euvdEU

20 von 77 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2020-11-11geändert 2026-06-17

verwandt (350)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-0235US	high10.0	94.6% (100th)	Exploit	2015-01-28
Heap-based buffer overflow in the __nss_hostname_digits_dots function in glibc 2.2, and other 2.x versions before 2.18, allows context-dependent attackers to execute arbitrary code…
CVE-2011-4862US	high10.0	95.1% (100th)	Exploit	2011-12-25
Buffer overflow in libtelnet/encrypt.c in telnetd in FreeBSD 7.3 through 9.0, MIT Kerberos Version 5 Applications (aka krb5-appl) 1.0.2 and earlier, Heimdal 1.5.1 and earlier, GNU…
CVE-2023-36824US	high8.8	77.4% (100th)	—	2023-07-11
Redis is an in-memory database that persists on disk. In Redit 7.0 prior to 7.0.12, extracting key names from a command and a list of arguments may, in some cases, trigger a heap o…
CVE-2005-3120US	critical9.8	23.3% (98th)	Exploit	2005-10-17
Stack-based buffer overflow in the HTrjis function in Lynx 2.8.6 and earlier allows remote NNTP servers to execute arbitrary code via certain article headers containing Asian chara…
CVE-2003-0899US	critical9.8	22.2% (98th)	Exploit	2003-11-03
Buffer overflow in defang in libhttpd.c for thttpd 2.21 to 2.23b1 allows remote attackers to execute arbitrary code via requests that contain '<' or '>' characters, which trigger t…

+345 weitere

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan