CVE-2019-0732
CVE-2019-0732
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 3.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
09 abr 2019Publicada no NVD
16 abr 2019PoC pública
Recomendação: Planejar correção próxima — já existe PoC pública.
A security feature bypass vulnerability exists in Windows which could allow an attacker to bypass Device Guard when Windows improperly handles calls to the LUAFV driver (luafv.sys), aka 'Windows Security Feature Bypass Vulnerability'.
PoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/152536/Microsoft-Windows-LUAFV-NtSetCachedSigningLevel-Device-Guard-Bypass.htmlnão verificadocve_referencewww.exploit-db.com/exploits/46716/não verificadoexploitdbwww.exploit-db.com/exploits/46716não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →