CVE-2019-0572: Уязвимость повышения привилегий существует, когда служба Windows Data Sharing Service неправильно обрабатывает файловые операции, также известная как... | Kitploit

CVE-2019-0572

ВысокийОпубликовано

Уязвимость повышения привилегий существует, когда служба Windows Data Sharing Service неправильно обрабатывает файловые операции, также известная как...

Опубликовано: 8 янв. 2019 г.
Обновлено: 4 авг. 2024 г.
Назначение CNA: microsoft
Наблюдены доказательства: 14 янв. 2019 г.

Первичный CVSS

7,8/ 10Высокий

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

23,6 %

Средний · следующие 30 дней

Процентиль: 97,7 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость повышения привилегий существует, когда служба Windows Data Sharing Service неправильно обрабатывает файловые операции, также известная как "Windows Data Sharing Service Elevation of Privilege Vulnerability". Это затрагивает Windows Server 2016, Windows 10, Windows Server 2019, Windows 10 Servers. Этот идентификатор CVE уникален по сравнению с CVE-2019-0571, CVE-2019-0573, CVE-2019-0574.

Источники

Microsoft Windows 10 - DSSVC DSOpenSharedFile Arbitrary File Open Privilege EscalationЭксплойт
Google Security Research · windows · 14 янв. 2019 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.