Aktywnie wykorzystywana w atakach

Microsoft Task Scheduler Privilege Escalation Vulnerability

Microsoft - Task Scheduler · Figuruje w katalogu CISA KEV od 2022-03-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-1069

WysokieCVSS 7.8KEV

Opublikowano: 12/06/2019(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.12%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Harmonogramu zadań systemu Windows (Task Scheduler) związana z nieprawidłową walidacją operacji na plikach. Atakujący, który wykorzysta podatność, może uzyskać podniesione uprawnienia na systemie ofiary. Do wykorzystania wymagane jest wykonanie kodu bez uprawnień na systemie ofiary.

Ocena ryzyka

Eskalacja uprawnień na systemie ofiary.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists in the way the Task Scheduler Service validates certain file operations. An attacker who successfully exploited the vulnerability could gain elevated privileges on a victim system. To exploit the vulnerability, an attacker would require unprivileged code execution on a victim system. The security update addresses the vulnerability by correctly validating file operations.