CVE-2019-1130

Опубликовано: 15 июл. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1129.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1130
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1130
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10_1607:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_1607:-:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10_1703:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_1703:-:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10_1709:-:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10_1709:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_1709:-:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10_1803:-:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10_1803:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_1803:-:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_10_1903:-:*:*:*:*:*:arm64:*

cpe:2.3:o:microsoft:windows_10_1903:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_10_1903:-:*:*:*:*:*:x86:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_1803:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_1903:-:*:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03987

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2019-1130

CVSS3: 7.8

msrc

около 6 лет назад

Windows Elevation of Privilege Vulnerability

GHSA-gxfx-4m5q-qcqf

CVSS3: 7.8

github

около 3 лет назад

BDU:2019-02659

CVSS3: 7.8

fstec

около 6 лет назад

Уязвимость службы Windows AppX Deployment Service (AppXSVC) операционной системы Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 88%

0.03987

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-59