CVE-2019-0543highbajo ataqueransomwareCWE-287

CVE-2019-0543

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 4.7%
de la publicación al arma6 días
Publicada en NVD8 ene
1ª PoC+6d
CISA KEV+1162d
Acción exigida por CISAplazo federal: 2022-04-05

Apply updates per vendor instructions.

En resumen

Windows tiene un defecto en cómo verifica su identidad al solicitar acceso a recursos protegidos, permitiendo que un atacante con permisos básicos obtenga control a nivel de administrador.

Detalle técnico

Una vulnerabilidad de omisión de autenticación en Windows permite que atacantes locales con privilegios de usuario estándar logren escalación a contexto SYSTEM o administrador mediante validación inadecuada de solicitudes de autenticación. La vulnerabilidad requiere acceso local como precondición e permite compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.