CVE-2019-1322

HochVeröffentlicht

Microsoft Windows Sicherheitslücke bezüglich Rechteausweitung

Veröffentlicht: 10.10.2019
Aktualisiert: 21.10.2025
CNA zuweisen: microsoft
Beweise beobachtet: 14.11.2019

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

19,2 %

Mittel · nächste 30 Tage

Perzentil: 97,3 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen besteht, wenn Windows Authentifizierungsanforderungen nicht ordnungsgemäß behandelt; auch bekannt als ‚Microsoft Windows Elevation of Privilege Vulnerability'. Diese CVE-ID unterscheidet sich von CVE-2019-1320 und CVE-2019-1340.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Microsoft UPnP Local Privilege Elevation VulnerabilityModul
modules/exploits/windows/local/comahawk.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 1757aa9a085bZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/local/comahawk.platform)
- verification: check_not_declared($.exploit_windows/local/comahawk.check)

COMahawkExploit
Privilegieneskalation: Bewaffnung von CVE-2019-1405 und CVE-2019-1322
Microsoft Windows 10 Build 1803 < 1903 - 'COMahawk' Local Privilege Escalation

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.