CVE Vulnerability Catalog

Występuje podatność na ujawnienie informacji, gdy serwer RDP w systemie Windows niewłaściwie ujawnia zawartość swojej pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje umożliwiające dalsze kompromitowanie systemu.

Istnieje podatność na ujawnienie informacji, gdy serwer RDP w systemie Windows niewłaściwie ujawnia zawartość swojej pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać informacje, które pozwolą mu na dalsze kompromitowanie systemu.

W protokole zdalnego pulpitu (RDP) występuje podatność na odmowę usługi, która pozwala atakującemu na zablokowanie odpowiedzi usługi RDP na systemie docelowym poprzez wysyłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności wymaga uruchomienia odpowiedniej aplikacji na serwerze świadczącym usługi RDP.

W Remote Desktop Services istnieje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnego kodu na systemie docelowym bez interakcji użytkownika.

W usłudze DHCP w systemie Windows Server występuje podatność na uszkodzenie pamięci, która może być wykorzystana przez atakującego poprzez wysłanie specjalnie przygotowanych pakietów do serwera DHCP. Skuteczne wykorzystanie tej podatności pozwala na uruchomienie dowolnego kodu na serwerze DHCP.

W usłudze DHCP serwera Windows występuje podatność na uszkodzenie pamięci podczas przetwarzania specjalnie przygotowanych pakietów. Atakujący, który skutecznie wykorzysta tę podatność, może spowodować, że usługa DHCP przestanie odpowiadać.

W Git dla Visual Studio występuje podatność na podniesienie uprawnień, która polega na niewłaściwej analizie plików konfiguracyjnych. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod w kontekście innego lokalnego użytkownika.

W usłudze DHCP w systemie Windows Server występuje podatność na uszkodzenie pamięci, która może zostać wykorzystana przez atakującego poprzez wysłanie specjalnie skonstruowanych pakietów do serwera DHCP w trybie failover. W przypadku skutecznego wykorzystania podatności, usługa DHCP może stać się nieodpowiadająca.

W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

W programie Microsoft Word występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługiwane są obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

W oprogramowaniu Microsoft Outlook występuje podatność na zdalne wykonanie kodu, gdy nieprawidłowo obsługiwane są obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

W Microsoft Outlook występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście aktualnego użytkownika, co w przypadku użytkownika z uprawnieniami administratora może prowadzić do przejęcia kontroli nad systemem.

W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z obsługą obiektów w pamięci przez silnik skryptowy. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aktualnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem.

Występuje podatność na podniesienie uprawnień w sposobie, w jaki obraz jądra systemu Windows obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonywać kod z podwyższonymi uprawnieniami.

W systemie Microsoft Windows występuje podatność na zdalne wykonanie kodu, która może zostać wykorzystana, jeśli plik .LNK zostanie przetworzony. Atakujący, który skutecznie wykorzysta tę podatność, może uzyskać takie same uprawnienia jak lokalny użytkownik.

W podatności CVE-2019-1186 występuje możliwość podniesienia uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez plik wcmsvc.dll. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić kod z podwyższonymi uprawnieniami.

W systemie Windows Subsystem for Linux występuje podatność na podniesienie uprawnień spowodowana uszkodzeniem stosu. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić kod z podwyższonymi uprawnieniami.

Podatność CVE-2019-1183 została całkowicie załatana przez aktualizacje zabezpieczeń związane z podatnością CVE-2019-1194. Nie są wymagane żadne dodatkowe aktualizacje.

W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności umożliwia atakującemu wykonanie dowolnego kodu na systemie docelowym bez potrzeby interakcji użytkownika.

W Remote Desktop Services występuje podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanemu atakującemu na połączenie się z systemem docelowym za pomocą RDP i wysłanie specjalnie przygotowanych żądań. Wykorzystanie tej podatności nie wymaga interakcji użytkownika i pozwala na wykonanie dowolnego kodu na systemie docelowym.