CVE-2019-0959

Опубликовано: 11 июн. 2019

Источник: msrc

CVSS3: 7

EPSS Низкий

Уязвимость повышения уровня доступа в драйвере Windows Common Log File System (CLFS) из-за некорректной обработки объектов в памяти

Описание

Злоумышленник, успешно воспользовавшийся этой уязвимостью, способен запускать процессы с повышенным уровнем доступа.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен сначала авторизоваться в системе, а затем запустить специально созданное приложение, чтобы получить контроль над атакуемой системой.

Решение

Обновление безопасности устраняет уязвимость путем исправления способа обработки объектов в памяти драйвером CLFS.

Обновления

Продукт	Статья	Обновление
Windows 10 Version 1803 for 32-bit Systems	4503286	Security Update
Windows 10 Version 1803 for x64-based Systems	4503286	Security Update
Windows Server, version 1803 (Server Core Installation)	4503286	Security Update
Windows 10 Version 1803 for ARM64-based Systems	4503286	Security Update
Windows 10 Version 1809 for 32-bit Systems	4503327	Security Update
Windows 10 Version 1809 for x64-based Systems	4503327	Security Update
Windows 10 Version 1809 for ARM64-based Systems	4503327	Security Update
Windows Server 2019	4503327	Security Update
Windows Server 2019 (Server Core installation)	4503327	Security Update
Windows 10 Version 1903 for 32-bit Systems	4503293	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation More Likely

Older Software Release

Exploitation More Likely

DOS

N/A

EPSS

Процентиль: 89%

0.04708

Низкий

7 High

CVSS3

Связанные уязвимости

CVE-2019-0959

CVSS3: 7

nvd

около 6 лет назад

An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory. An attacker who successfully exploited this vulnerability could run processes in an elevated context. To exploit the vulnerability, an attacker would first have to log on to the system, and then run a specially crafted application to take control over the affected system. The security update addresses the vulnerability by correcting how CLFS handles objects in memory.

GHSA-fvqq-gr4j-pf2q

CVSS3: 7.8

github

около 3 лет назад

An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, aka 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0984.

BDU:2019-02247