CVE-2019-1272

Опубликовано: 10 сент. 2019

Источник: msrc

CVSS3: 6.3

EPSS Низкий

Уязвимость повышения уровня доступа в Windows Data Sharing Service из-за некорректной обработки операций файловой системы

Описание

Злоумышленник, успешно использующий эту уязвимость, способен запускать процессы с повышенным уровнем доступа.

Условия эксплуатации

Злоумышленник может эксплуатировать эту уязвимость, запустив специально созданное приложение на системе жертвы.

Решение

Обновление устраняет уязвимость путем корректировки обработки операций файловой системы службой Windows Data Sharing Service.

Обновления

Продукт	Статья	Обновление
Windows 10 for 32-bit Systems	4516070	Security Update
Windows 10 for x64-based Systems	4516070	Security Update
Windows Server 2016	4516044	Security Update
Windows 10 Version 1607 for 32-bit Systems	4516044	Security Update
Windows 10 Version 1607 for x64-based Systems	4516044	Security Update
Windows Server 2016 (Server Core installation)	4516044	Security Update
Windows 10 Version 1703 for 32-bit Systems	4516068	Security Update
Windows 10 Version 1703 for x64-based Systems	4516068	Security Update
Windows 10 Version 1709 for 32-bit Systems	4516066	Security Update
Windows 10 Version 1709 for x64-based Systems	4516066	Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 58%

0.00372

Низкий

6.3 Medium

CVSS3

Связанные уязвимости

CVE-2019-1272

CVSS3: 7.8

nvd

почти 6 лет назад

An elevation of privilege vulnerability exists when Windows improperly handles calls to Advanced Local Procedure Call (ALPC).An attacker who successfully exploited this vulnerability could run arbitrary code in the security context of the local system, aka 'Windows ALPC Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1269.

GHSA-pmgg-r9mr-52mp

github

около 3 лет назад

BDU:2019-03406