CVE-2019-0959
Windows कॉमन लॉग फ़ाइल सिस्टम ड्राइवर विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 12 जून 2019
- अद्यतन
- 20 मई 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 24 जून 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 89.1%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
उन्नत विशेषाधिकार भेद्यता (elevation of privilege vulnerability) तब उत्पन्न होती है जब Windows कॉमन लॉग फ़ाइल सिस्टम (CLFS) ड्राइवर मेमोरी में ऑब्जेक्ट्स को अनुचित तरीके से संभालता है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर उन्नत संदर्भ (elevated context) में प्रोसेस चला सकता है। भेद्यता का शोषण करने के लिए, हमलावर को सबसे पहले सिस्टम पर लॉग ऑन करना होगा, और फिर प्रभावित सिस्टम पर नियंत्रण पाने के लिए एक विशेष रूप से तैयार किया गया एप्लिकेशन चलाना होगा। सुरक्षा अद्यतन CLFS द्वारा मेमोरी में ऑब्जेक्ट्स को संभालने के तरीके को सही करके इस भेद्यता का समाधान करता है।
स्रोत
Google Security Research · windows · 24 जून 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।