Aktywnie wykorzystywana w atakach

Microsoft Windows AppX Deployment Service Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-05-23. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-1130

WysokieCVSS 7.8KEV

Opublikowano: 15/07/2019(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.28%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC) wynika z nieprawidłowej obsługi twardych linków. Atakujący może wykorzystać tę lukę do uzyskania podniesionych uprawnień w systemie.

Ocena ryzyka

Ryzyko nieautoryzowanego podniesienia uprawnień w systemie Windows, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1129.