Aktywnie wykorzystywana w atakach

Microsoft Windows Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-1215

WysokieCVSS 7.8KEV

Opublikowano: 11/09/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W sterowniku ws2ifsl.sys (Winsock) występuje podatność podniesienia uprawnień wynikająca z nieprawidłowej obsługi obiektów w pamięci. Podatność znana jest jako 'Windows Elevation of Privilege Vulnerability'.

Ocena ryzyka

Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej lub serwera.

Rekomendacja

Należy niezwłocznie zainstalować aktualizacje zabezpieczające firmy Microsoft dla systemu Windows, które naprawiają tę podatność.

Inne podatności w Winsock

CVE-2026-72927Średnie
Przepełnienie bufora oparte na stercie w Winsock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1253, CVE-2019-1278, CVE-2019-1303.