Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-0786

Опубликовано: 09 апр. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

An elevation of privilege vulnerability exists in the Microsoft Server Message Block (SMB) Server when an attacker with valid credentials attempts to open a specially crafted file over the SMB protocol on the same machine, aka 'SMB Server Elevation of Privilege Vulnerability'.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1803:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:1709:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:1803:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 93%
0.0993
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

msrc логотип

CVE-2019-0786

CVSS3: 7.8
msrc
больше 6 лет назад

Hyper-V vSMB Remote Code Execution Vulnerability

github логотип

GHSA-39q2-68cq-xq24

CVSS3: 9.8
github
около 3 лет назад

An elevation of privilege vulnerability exists in the Microsoft Server Message Block (SMB) Server when an attacker with valid credentials attempts to open a specially crafted file over the SMB protocol on the same machine, aka 'SMB Server Elevation of Privilege Vulnerability'.

fstec логотип

BDU:2019-01482

CVSS3: 7.8
fstec
больше 6 лет назад

Уязвимость операционной системы Windows, связанная с недостатками проверки пакетных данных vSMB на хост-сервере компонентом Windows Hyper-V, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%
0.0993
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20