Aktywnie wykorzystywana w atakach
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-03-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-1129
WysokieCVSS 7.8KEVStreszczenie
Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki, znana jako 'Windows Elevation of Privilege Vulnerability'. To CVE jest unikalne w stosunku do CVE-2019-1130.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia procesów z podwyższonymi uprawnieniami, co może prowadzić do instalacji programów, modyfikacji lub usunięcia danych.
Rekomendacja
Zaleca się zainstalowanie aktualizacji zabezpieczeń systemu Windows, która poprawia obsługę twardych linków przez AppXSVC.
Inne podatności w Windows AppX Deployment Service
Zobacz wszystkie- CVE-2019-1130WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC) wynika z nieprawidłowej obsługi twardych linków. Atakujący może wykorzystać tę lukę do uzyskania podniesionych uprawnień w systemie.
- CVE-2019-1064WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchamiać procesy w podwyższonym kontekście, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane. Aby wykorzystać podatność, atakujący musi najpierw zalogować się do systemu, a następnie uruchomić specjalnie spreparowaną aplikację. Aktualizacja zabezpieczeń poprawia sposób obsługi twardych linków przez AppXSVC.
- CVE-2019-0841WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC), wynikająca z nieprawidłowego obsługiwania twardych linków. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
- CVE-2026-49803Wysokie
W usłudze AppX Deployment Service systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1130.