CVE-2019-1074
Açıklama
Microsoft Windows'ta, yerel hizmet yetkisine sahip belirli klasörlerin sembolik bağlantı saldırısına karşı savunmasız olduğu bir yetki yükseltme zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, potansiyel olarak yetkisiz bilgilere erişebilir. Güncelleştirme, bu senaryolarda sembolik bağlantılara izin vermeyerek bu zafiyeti gidermektedir; diğer adıyla 'Microsoft Windows Elevation of Privilege Vulnerability'. Bu CVE kimliği, CVE-2019-1082'den farklıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10 | 1709, 1803, 1809, 1903 | — |
| microsoft windows_server_2016 | 1803, 1903 | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.