CVE-2019-1215

AltoPublicado

Vulnerabilidad de elevación de privilegios en Microsoft Windows

Publicado: 11 sept 2019
Actualizado: 21 oct 2025
Asignación de CNA: microsoft
Evidencia observada: 7 ene 2020

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

19,3 %

Moderado · próximos 30 días

Percentil: 97,3 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Se presenta una vulnerabilidad de elevación de privilegios en la manera en que la biblioteca ws2ifsl.sys (Winsock) maneja los objetos en la memoria, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1253, CVE-2019-1278, CVE-2019-1303.

Fuentes

CVE-2019-1215Exploit
Exploit de escalada de privilegios local para CVE-2019-1215, un use-after-free en ws2ifsl.sys, dirigido a Windows 10 19H1 x64 con bypass de kASLR, kCFG y SMEP.
Microsoft Windows 10 (19H1 1901 x64) - 'ws2ifsl.sys' Use After Free Local Privilege Escalation (kASLR kCFG SMEP)Exploit
bluefrostsec · windows_x86-64 · 7 ene 2020

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.