7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 15 март 2022
Атакува се в момента
1162 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 8 януари 2019 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-0543
- https://nvd.nist.gov/vuln/detail/CVE-2019-0543
- http://www.securityfocus.com/bid/106408
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0543
- https://www.exploit-db.com/exploits/46156/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0543