patch-diffing-in-the-dark

暗闇でのパッチ差分解析 CVE分析とパッチ差分解析を活用して新たな脆弱性を発見するブログ記事シリーズ。 ブログ記事で明らかにされているように、CVE-2021-1657の詳細な調査から4件のCVEが生まれました。 目次 CVE-2021-1657 の結果: パート 1 - 暗闇でのパッチ差分解析 パート 2 - ウサギの穴の奥へ パート 3 - 倒れてもまだ終わらない パート 4 - 私を信じますか？ CVE-2020-1030 の結果 ボーナス調査: また別のスプーラーバグのパッチ差分解析 また別のスプーラーバグを見つける CVE マッピング...

CVE-2020-1030 Windows Print Spooler Elevation of Privilege Vulnerability

...

CVE-2020-1030

Technical details about CVE-2020-1030 are not publicly provided in the connected documents. The initial entry describes a local elevation of privilege via the Windows Print Spooler but lacks explicit product/version/root cause specifics beyond that. Monitor for updates.

KB4577070: Windows Server 2008 September 2020 Security Update

The remote Windows host is missing security update 4577070 or cumulative update 4577064. It is, therefore, affected by multiple vulnerabilities : - An elevation of privilege vulnerability exists when the Windows RSoP Service Application improperly handles memory. CVE-2020-0648 - An elevation of...

KB4577053: Windows 7 and Windows Server 2008 R2 September 2020 Security Update

The remote Windows host is missing security update 4577053 or cumulative update 4577051. It is, therefore, affected by multiple vulnerabilities : - An elevation of privilege vulnerability exists when the Windows RSoP Service Application improperly handles memory. CVE-2020-0648 - An elevation of...