← voltar
CVE-2019-1170

Windows NTFS Elevation of Privilege Vulnerability

CVSS 7.9 HIGHEPSS 2.4%
Vexday Risk Score
41Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Prova de conceito
Existe prova de conceito pública, mas ainda não automatizada.
CVSS 7.9EPSS 2.4%KEV nãoPoC públicaNuclei Metasploit Patch
Ciclo de vida
14 ago 2019Publicada no NVD
26 ago 2019PoC pública
Velocidade de armamento
11 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
An elevation of privilege vulnerability exists when reparse points are created by sandboxed processes allowing sandbox escape. An attacker who successfully exploited the vulnerability could use the sandbox escape to elevate privileges on an affected system. To exploit the vulnerability, an attacker would first have to log on to the system, and then run a specially crafted application to take control over the affected system. The security update addresses the vulnerability by preventing sandboxed processes from creating reparse points targeting inaccessible files.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L/E:P/RL:O/RC:C
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.