CVE-2019-1322
Уязвимость повышения привилегий в Microsoft Windows
- Опубликовано
- 10 окт. 2019 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 14 нояб. 2019 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 97,3 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость повышения привилегий существует, когда Windows неправильно обрабатывает запросы проверки подлинности, также известная как 'Microsoft Windows Elevation of Privilege Vulnerability'. Данный идентификатор CVE отличается от CVE-2019-1320, CVE-2019-1340.
Источники
modules/exploits/windows/local/comahawk.rb
Metasploit Framework modulesЗаявленные условия
- platform: Windows($.exploit_windows/local/comahawk.platform)
- verification: check_not_declared($.exploit_windows/local/comahawk.check)
- COMahawkЭксплойт
Повышение привилегий: создание эксплойтов для CVE-2019-1405 и CVE-2019-1322
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.