CVE-2019-1405

Опубликовано: 12 нояб. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Средний

Описание

An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object creation, aka 'Windows UPnP Service Elevation of Privilege Vulnerability'.

Ссылки

http://packetstormsecurity.com/files/155723/Microsoft-UPnP-Local-Privilege-Elevation.html
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1405
Patch
Vendor Advisory
http://packetstormsecurity.com/files/155723/Microsoft-UPnP-Local-Privilege-Elevation.html
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1405
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1803:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1903:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:itanium:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1803:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1903:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.58623

Средний

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo

CWE-269

Связанные уязвимости

CVE-2019-1405

CVSS3: 7.8

msrc

больше 5 лет назад

Windows UPnP Service Elevation of Privilege Vulnerability

GHSA-jc5j-4728-w8pc

CVSS3: 7.8

github

около 3 лет назад

BDU:2019-04373

CVSS3: 7.8

fstec

больше 5 лет назад

Уязвимость службы Plug and Play (UPnP) операционных систем Windows, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код

EPSS

Процентиль: 98%

0.58623

Средний

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo

CWE-269