CVE-2019-1385
mediumPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.036 · 89. PerzentilDEEURUUShinzugefügt 2022-05-23beheben bis 2022-06-13
erforderliche Maßnahme Apply updates per vendor instructions.
EPSS · bewertet 2026-10-27
Microsoft Windows AppX Deployment Extensions Privilege Escalation Vulnerability
An elevation of privilege vulnerability exists when the Windows AppX Deployment Extensions improperly performs privilege management, resulting in access to system files.To exploit this vulnerability, an authenticated attacker would need to run a specially crafted application to elevate privileges.The security update addresses the vulnerability by correcting how AppX Deployment Extensions manages privileges., aka 'Windows AppX Deployment Extensions Elevation of Privilege Vulnerability'.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.1–7.8
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (42)
Betroffene Produkte und Versionsbereiche.
- Microsoft Windows Server 2008 R2 SP1alle Versionencert_bundDEcpe:/o:microsoft:windows_server_2008_r2:sp_1
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-0884Microsoft Windows: Mehrere SchwachstellenDeutsch2019-11-12csaf · cert_bundDE
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Windows Betriebssystemen und Microsoft Windows Azure Stack ausnutzen, um einen Denial of Service Angriff durchzuführen, Code mit erweiterten Privilegien zur Ausführung zu bringen, Sicherheitsmechanismen zu umgehen, Spoofing Angriffe durchzuführen, vertrauliche Daten einzusehen oder seine Privilegien zu erweitern.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2019-1385cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1385cnnvd
- https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1385cnnvd
- https://vigilance.fr/vulnerability/Microsoft-Windows-vulnerabilities-of-November-2019-30842cnnvd
- https://www.zerodayinitiative.com/advisories/ZDI-19-979/cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1385enisa_euvd
- https://www.zerodayinitiative.com/advisories/ZDI-19-979/enisa_euvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1385PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan