CVE-2019-1405
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 29.9%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 12 Kasım 2019 · CISA KEV son iyileştirme tarihi: 5 Nisan 2022
Etkilenen: microsoft windows_10_1507
Windows Universal Plug and Play (UPnP) hizmetinin COM nesnesi oluşturmayı uygun şekilde engellememesi nedeniyle bir ayrıcalık yükseltme zafiyeti mevcuttur, aka 'Windows UPnP Hizmeti Ayrıcalık Yükseltme Zafiyeti'.
Orijinal açıklama (İngilizce)
An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object creation, aka 'Windows UPnP Service Elevation of Privilege Vulnerability'.
Referanslar
- http://packetstormsecurity.com/files/155723/Microsoft-UPnP-Local-Privilege-Elevation.html
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1405
- http://packetstormsecurity.com/files/155723/Microsoft-UPnP-Local-Privilege-Elevation.html
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1405
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-1405
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.