CVE-2019-0972
mediumPriorität · verfolgen · 29EPSS 0.058 · 93. PerzentilEURUUSEPSS · bewertet 2026-10-27
This security update corrects a denial of service in the Local Security Authority Subsystem Service (LSASS) caused when an authenticated attacker sends a specially crafted authentication request. A remote attacker who successfully exploited this vulnerability could cause a denial of service on the target system's LSASS service, which triggers an automatic reboot of the system. The security update addresses the vulnerability by changing the way that LSASS handles specially crafted authentication requests.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (72)
Betroffene Produkte und Versionsbereiche.
- Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation)6.1.7601.0 → publicationenisa_euvdEU
- Microsoft Windows Server 2008 Service Pack 2 (Server Core installation)6.0.6003.0 → publicationenisa_euvdEU
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.microsoft.comcnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-0972cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0972cnnvd
- https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-0972Patchcnnvd
- https://www.securityfocus.com/bid/108650cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-0972enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-0972nvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0972PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan