CVE-2019-1253
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 11.6%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 11 Eylül 2019 · CISA KEV son iyileştirme tarihi: 5 Nisan 2022
Etkilenen: microsoft windows_10_1703
Bir yükselme ayrıcalığı zafiyeti, Windows AppX Dağıtım Sunucusu bağlantılı noktaları yanlış şekilde işlediğinde ortaya çıkar. Bu zafiyeti kullanmak için bir saldırganın önce kurban sisteminde yürütme kazanması gerekir, yani 'Windows Yükselme Ayrıcalığı Zafiyeti'. Bu CVE Kimliği, CVE-2019-1215, CVE-2019-1278, CVE-2019-1303'ten farklıdır.
Orijinal açıklama (İngilizce)
An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1215, CVE-2019-1278, CVE-2019-1303.
Referanslar
- http://packetstormsecurity.com/files/154488/AppXSvc-17763.1.amd64fre.rs5_release.180914-1434-Privilege-Escalation.html
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1253
- http://packetstormsecurity.com/files/154488/AppXSvc-17763.1.amd64fre.rs5_release.180914-1434-Privilege-Escalation.html
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1253
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-1253
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.