Risk Letters

Udnyttet sårbarhed

CVE-2019-1315

TLP:CLEAR

Microsoft Windows Error Reporting Manager-rettighedseskaleringsårbarhed

En rettighedseskaleringsårbarhed opstår når Windows Error Reporting manager ukorrekt håndterer hårde links. En angriber, der succesfuldt udnytter denne sårbarhed, kan overskrive en målrettet fil, hvilket fører til en elevated status.

Fakta

  • Leverandør: Microsoft
  • Produkt: Windows
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 3,5 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 15. marts 2022
  • Første kendte udnyttelse: 15. marts 2022
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 5. april 2022
  • Svaghed: CWE-59
  • Første gang set af Risk Letters: 15. marts 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD