CVE-2019-0808highbajo ataque

CVE-2019-0808: fallo de gravedad alta en Microsoft Windows

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 53%
de la publicación al arma0 días
Publicada en NVD9 abr
1ª PoC25 mar
metasploit12 mar
CISA KEV+939d
probabilidad de explotación
53%top 1% de las CVE
explotación observada
síCISA + VulnCheck
9 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en el componente Win32k de Windows permite que un atacante con acceso local obtenga privilegios más altos en el sistema. El problema ocurre porque el componente no gestiona correctamente los objetos en memoria.

Detalle técnico

Vulnerabilidad de elevación de privilegios en Win32k causada por manejo inadecuado de objetos en memoria. El vector de ataque es local y requiere ejecución previa de código en modo usuario. La explotación exitosa resulta en privilegios de SYSTEM, permitiendo el compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0797.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · WindowsMicrosoft · Windows Server
PoCs públicas encontradas — 9
exploitdbwww.exploit-db.com/exploits/46604no verificadogithubgithub.com/exodusintel/CVE-2019-0808★ 90githubgithub.com/ze0r/cve-2019-0808-poc★ 47githubgithub.com/rakesh143/CVE-2019-0808★ 1vulncheckvulncheck.com/xdb/c9383a669787no verificadocve_referencepacketstormsecurity.com/files/157616/Microsoft-Windows-NtUserMNDragOver-Local-Privilege-Escalation.htmlno verificadovulncheckvulncheck.com/xdb/287ede84f631no verificadovulncheckvulncheck.com/xdb/e81f408aa168no verificadovulncheckvulncheck.com/xdb/68416ef5e53eno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0708CRITICALCVE-2019-0708EPSS 100.0%KEVCVE-2020-1350CRITICALCVE-2020-1350EPSS 96.7%KEVCVE-2020-0601HIGHCVE-2020-0601EPSS 89.4%KEVCVE-2019-1458HIGHCVE-2019-1458EPSS 74.4%KEVCVE-2020-0938HIGHCVE-2020-0938EPSS 69.0%KEVCVE-2020-1020HIGHCVE-2020-1020EPSS 65.0%KEV
Referencias
http://packetstormsecurity.com/files/157616/Microsoft-Windows-NtUserMNDragOver-Local-Privilege-Escalation.htmlhttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0808https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0808