Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2019-1483

Опубликовано: 10 дек. 2019
Источник: msrc
CVSS3: 7.8
EPSS Низкий

Уязвимость повышения уровня доступа в Windows связана с некорректной обработкой соединений в сервере развертывания AppX

Описание

Уязвимость повышения уровня доступа возникает, когда сервер развертывания Windows AppX некорректно обрабатывает соединения.

Условия эксплуатации

Злоумышленнику необходимо сначала получить возможность выполнения кода на системе жертвы. После этого он способен запустить специально созданное приложение для повышения уровня доступа.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ обработки соединений сервером развертывания AppX.

Обновления

ПродуктСтатьяОбновление
Windows 10 Version 1709 for 32-bit Systems
4530714
Security Update
Windows 10 Version 1709 for x64-based Systems
4530714
Security Update
Windows 10 Version 1803 for 32-bit Systems
4530717
Security Update
Windows 10 Version 1803 for x64-based Systems
4530717
Security Update
Windows Server, version 1803 (Server Core Installation)
4530717
Security Update
Windows 10 Version 1803 for ARM64-based Systems
4530717
Security Update
Windows 10 Version 1809 for 32-bit Systems
4530715
Security Update
Windows 10 Version 1809 for x64-based Systems
4530715
Security Update
Windows 10 Version 1809 for ARM64-based Systems
4530715
Security Update
Windows Server 2019
4530715
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

EPSS

Процентиль: 72%
0.00734
Низкий

7.8 High

CVSS3

Связанные уязвимости

nvd логотип

CVE-2019-1483

CVSS3: 7.8
nvd
больше 5 лет назад

An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1476.

github логотип

GHSA-p63v-jvxj-6r27

CVSS3: 7.8
github
около 3 лет назад

An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1476.

fstec логотип

BDU:2019-04735

CVSS3: 7.8
fstec
больше 5 лет назад

Уязвимость компонента Windows AppX Deployment Server операционной системы Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 72%
0.00734
Низкий

7.8 High

CVSS3