KEV · Activement exploitée

CVE-2019-1385

CVE-2019-1385 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 7.8), 0 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 7.8
Exploitation: Avérée
Apps suivies: 0
Encore exposées: 0

Publié le 2019-11-12

EN An elevation of privilege vulnerability exists when the Windows AppX Deployment Extensions improperly performs privilege management, resulting in access to system files.To exploit this vulnerability, an authenticated attacker would need to run a specially crafted application to elevate privileges.The security update addresses the vulnerability by correcting how AppX Deployment Extensions manages privileges., aka 'Windows AppX Deployment Extensions Elevation of Privilege Vulnerability'.

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 3.60% modèle prédictif ; la CISA constate une exploitation avérée percentile 89.0%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2022-05-23
Deadline remédiation: 2022-06-13
Action requise: Apply updates per vendor instructions.
Ransomware: Oui, campagne ransomware connue

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2019 (Server Core installation) Corrigé dans -
Windows Server 2019 Corrigé dans -
Windows 10 1903 · 2019-03 Corrigé dans -
Windows 10 1809 · 2018-09 Corrigé dans -
Windows 10 1803 · 2018-03 Corrigé dans -
Windows 10 1709 · 2017-09 Corrigé dans -

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · portal.msrc.microsoft.com