CVE-2019-1040
ثغرة التلاعب بـ NTLM في Windows
- تم النشر
- 12/06/2019
- محدث
- 20/05/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:Nمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة عبث في Microsoft Windows عندما يتمكن مهاجم وسيط (man-in-the-middle) من تجاوز حماية NTLM MIC (فحص سلامة الرسائل) بنجاح. بإمكان المهاجم الذي يستغل هذه الثغرة بنجاح الحصول على القدرة على تخفيض ميزات أمان NTLM. لاستغلال هذه الثغرة، يحتاج المهاجم إلى العبث بتبادل NTLM. ويمكن للمهاجم بعد ذلك تعديل أعلام (flags) حزمة NTLM دون إبطال التوقيع. يعالج التحديث هذه الثغرة من خلال تحصين حماية NTLM MIC على جانب الخادم.
المصادر
- cve-2019-1040-scannerالماسح الضوئي
ماسح ضوئي لثغرات SMB يكتشف CVE-2019-1040 عن طريق إرسال حزم مصادقة NTLM غير صالحة، مما يتيح هجمات إزالة MIC (relay) للوصول إلى اختراق مسؤول النطاق (domain admin).
نسخة محدثة من أداة UltraRealy مع دعم استغلال CVE-2019-1040
- CVE-2019-1040استغلال
CVE-2019-1040 مع Exchange
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.