Aktywnie wykorzystywana w atakach
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-03-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-0841
WysokieCVSS 7.8KEVStreszczenie
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC), wynikająca z nieprawidłowego obsługiwania twardych linków. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.
Inne podatności w Windows AppX Deployment Service
Zobacz wszystkie- CVE-2019-1130WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC) wynika z nieprawidłowej obsługi twardych linków. Atakujący może wykorzystać tę lukę do uzyskania podniesionych uprawnień w systemie.
- CVE-2019-1129WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki, znana jako 'Windows Elevation of Privilege Vulnerability'. To CVE jest unikalne w stosunku do CVE-2019-1130.
- CVE-2019-1064WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchamiać procesy w podwyższonym kontekście, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane. Aby wykorzystać podatność, atakujący musi najpierw zalogować się do systemu, a następnie uruchomić specjalnie spreparowaną aplikację. Aktualizacja zabezpieczeń poprawia sposób obsługi twardych linków przez AppXSVC.
- CVE-2026-49803Wysokie
W usłudze AppX Deployment Service systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0730, CVE-2019-0731, CVE-2019-0796, CVE-2019-0805, CVE-2019-0836.