CVE-2019-1339

Yüksek

Açıklama

Windows Error Reporting yöneticisinin sert bağlantıları (hard links) uygunsuz şekilde işlemesi durumunda bir yetki yükseltme zafiyeti oluşur; bu durum 'Windows Error Reporting Manager Elevation of Privilege Vulnerability' olarak da adlandırılır. Bu CVE kimliği, CVE-2019-1315 ve CVE-2019-1342'den farklıdır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı71. yüzdelik%1,3
ÜrünMicrosoft Windows
Yayın10 Eki 2019
İlk görülme10 Eki 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_10Aralık belirtilmemiş, 1607, 1703, 1709, 1803, 1809, 1903—
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_8.1Aralık belirtilmemiş—
microsoft windows_rt_8.1Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş, r2—
microsoft windows_server_2012Aralık belirtilmemiş, r2—
microsoft windows_server_2016Aralık belirtilmemiş, 1803, 1903—
microsoft windows_server_2019Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1339 · Microsoft Windows · Dark Radar