Aktywnie wykorzystywana w atakach
Microsoft Windows AppX Deployment Extensions Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-05-23. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-1385
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność w rozszerzeniach wdrażania AppX systemu Windows (AppX Deployment Extensions) związana z nieprawidłowym zarządzaniem uprawnieniami, co umożliwia dostęp do plików systemowych. Uwierzytelniony atakujący może uruchomić specjalnie spreparowaną aplikację w celu podniesienia uprawnień.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików systemowych i podnieść uprawnienia.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when the Windows AppX Deployment Extensions improperly performs privilege management, resulting in access to system files.To exploit this vulnerability, an authenticated attacker would need to run a specially crafted application to elevate privileges.The security update addresses the vulnerability by correcting how AppX Deployment Extensions manages privileges., aka 'Windows AppX Deployment Extensions Elevation of Privilege Vulnerability'.