CVE-2019-1040

中公開済み

Windows NTLM 改ざん脆弱性

公開済み: 2019/06/12
更新済み: 2025/05/20
CNA の割り当て: microsoft
観察された証拠: 2026/08/08

プライマリ CVSS

5.3/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

EPSS 確率推定

48.0%

中 · 今後 30 日間

パーセンタイル: 98.8%
モデルの日付: 2026/10/15

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

中間者攻撃者がNTLM MIC（Message Integrity Check：メッセージ整合性チェック）保護のバイパスに成功した場合、Microsoft Windowsに改ざんの脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、NTLMのセキュリティ機能をダウングレードする能力を得る可能性があります。この脆弱性を悪用するには、攻撃者はNTLMの交換を改ざんする必要があります。攻撃者はその後、署名を無効にすることなくNTLMパケットのフラグを変更できる可能性があります。この更新プログラムは、サーバー側でNTLM MIC保護を強化することにより、この脆弱性に対処します。

ソース

cve-2019-1040-scannerスキャナー
無効なNTLM認証パケットを送信してCVE-2019-1040を検出し、ドメイン管理者を侵害するMIC Removeリレー攻撃を可能にするSMB脆弱性スキャナ。
UltraRealy_with_CVE-2019-1040エクスプロイト
UltraRealyツールの更新版：CVE-2019-1040エクスプロイトに対応
CVE-2019-1040エクスプロイト
CVE-2019-1040 と Exchange
PrintSpoofer-ReflectiveDLLエクスプロイト
Windows プリントスプーラーの権限昇格の脆弱性（CVE-2019-1040/CVE-2019-1019）が、ペネトレーションテスト用に Reflective DLL として実装されました。