CVE-2019-1232

Опубликовано: 11 сент. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

An elevation of privilege vulnerability exists when the Diagnostics Hub Standard Collector Service improperly impersonates certain file operations, aka 'Diagnostics Hub Standard Collector Service Elevation of Privilege Vulnerability'.

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1232
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1232
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1803:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1903:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1803:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1903:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:microsoft:visual_studio:2015:update3:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio_2017:15.0:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio_2017:15.9:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio_2019:16.0:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:visual_studio_2019:16.2:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.0037

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2019-1232

CVSS3: 7.8

msrc

почти 6 лет назад

Diagnostics Hub Standard Collector Service Elevation of Privilege Vulnerability

GHSA-w64g-6fpq-3hxr

github

около 3 лет назад

BDU:2019-03193

CVSS3: 7.8

fstec

почти 6 лет назад

Уязвимость службы Diagnostics Hub Standard Collector Service средства разработки программного обеспечения Visual Studio операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 58%

0.0037

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo