Aktywnie wykorzystywana w atakach

Microsoft Windows Error Reporting Manager Privilege Escalation Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-03-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-1315

WysokieCVSS 7.8KEV

Opublikowano: 10/10/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W Windows Error Reporting Manager występuje podatność polegająca na nieprawidłowej obsłudze dowiązań twardych (hard links), co umożliwia podniesienie uprawnień. Podatność jest znana jako 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'.

Ocena ryzyka

Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej lub serwera.

Rekomendacja

Należy niezwłocznie zainstalować aktualizacje zabezpieczające firmy Microsoft dla systemu Windows, które naprawiają tę podatność.

Inne podatności w Windows Error Reporting Manager

CVE-2020-1132Wysokie
Podatność podniesienia uprawnień w menedżerze raportowania błędów systemu Windows (Windows Error Reporting manager), wynikająca z nieprawidłowego obsługiwania linków do plików i folderów. Atakujący może nadpisać docelowy plik, co prowadzi do podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists when Windows Error Reporting manager improperly handles hard links, aka 'Windows Error Reporting Manager Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1339, CVE-2019-1342.