Angol zaszlo
CVE sérülékenység

CVE-2019-1388

Alapadatok

Súlyosság
Magas
Publikálás dátuma 2019. 11. 12.
Érintett rendszerek
Windows 10Windows 7Windows 8.1Windows RT 8.1Windows Server 2008 R2Windows Server 2012Windows Server 2012 R2Windows Server 2016Windows Server 2019

CVSS vektor

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Helyi hozzáférés szükséges
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

Nem megfelelő jogosultságkezelés: A termék nem megfelelően osztja ki, módosítja, követi, vagy ellenőrzi a felhasználói fiókokhoz tartozó jogosultságokat.

Leírás forrása
CWE-269

Hivatkozások

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1388
https://www.zerodayinitiative.com/advisories/ZDI-19-975/