CVE-2019-1458highbajo ataqueransomware

CVE-2019-1458: fallo de gravedad alta en Microsoft Windows

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 74%
de la publicación al arma84 días
Publicada en NVD10 dic
1ª PoC+84d
metasploit10 dic
CISA KEV+762d
probabilidad de explotación
74%top 1% de las CVE
explotación observada
síCISA + VulnCheck
9 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-07-10

Apply updates per vendor instructions.

En resumen

El componente Win32k de Windows tiene una falla que permite a un usuario local ejecutar código malicioso con privilegios elevados, pudiendo tomar control total del equipo.

Detalle técnico

El controlador Win32k en modo kernel no valida correctamente las referencias de objetos en memoria, permitiendo que atacantes locales autenticados ejecuten código arbitrario en contexto kernel mediante llamadas Win32 API especialmente diseñadas, resultando en escalación de privilegios al nivel SYSTEM.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · WindowsMicrosoft · Windows Server
PoCs públicas encontradas — 9
exploitdbwww.exploit-db.com/exploits/48180no verificadogithubgithub.com/piotrflorczyk/cve-2019-1458_POC★ 181githubgithub.com/rip1s/CVE-2019-1458★ 133githubgithub.com/Eternit7/CVE-2019-1458★ 0cve_referencepacketstormsecurity.com/files/156651/Microsoft-Windows-WizardOpium-Local-Privilege-Escalation.htmlno verificadovulncheckvulncheck.com/xdb/a26d41dd78cano verificadovulncheckvulncheck.com/xdb/4ee4350d2747no verificadovulncheckvulncheck.com/xdb/72337ebb34f1no verificadocve_referencepacketstormsecurity.com/files/159569/Microsoft-Windows-Uninitialized-Variable-Local-Privilege-Escalation.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0708CRITICALCVE-2019-0708EPSS 100.0%KEVCVE-2020-1350CRITICALCVE-2020-1350EPSS 96.7%KEVCVE-2020-0601HIGHCVE-2020-0601EPSS 89.4%KEVCVE-2020-0938HIGHCVE-2020-0938EPSS 69.0%KEVCVE-2020-1020HIGHCVE-2020-1020EPSS 65.0%KEVCVE-2019-0808HIGHCVE-2019-0808EPSS 53.0%KEV
Referencias
http://packetstormsecurity.com/files/156651/Microsoft-Windows-WizardOpium-Local-Privilege-Escalation.htmlhttp://packetstormsecurity.com/files/159569/Microsoft-Windows-Uninitialized-Variable-Local-Privilege-Escalation.htmlhttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1458https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-1458