Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:P/A:C)
Производитель ПО
Наименование ПО
Microsoft Windows
(1.8.0.5 x86 Windows 10 (1709), 1.8.0.6 x86 Windows 10 (1803), 1.8.0.7 x86 Windows 10 (1809), 1.8.0.8 x86 Windows 10 (1903), 2.8.2.5 x64 Windows 10 (1709), 2.8.2.6 x64 Windows 10 (1803), 2.8.2.7 x64 Windows 10 (1809), 2.8.2.8 x64 Windows 10 (1903), 2.93.1 x64 Windows 2016 (1803) Server Core, 2.93.2 x64 Windows 2016 (1803) Server Nano, 2.94.0 x64 Windows 2019 Server Full, 2.94.1 x64 Windows 2019 Server Core, 2.94.2 x64 Windows 2019 Server Nano, 2.95.1 x64 Windows 2019 (1903) Server Core, 2.95.2 x64 Windows 2019 (1903) Server Nano)
Описание
Уязвимость в расширениях развертывания AppX Windows, связанная с некорректным управлением привилегиями, позволяет злоумышленникам получить доступ к системным файлам.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1385
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1385
Ссылки
Источник: CVE
Наименование: CVE-2019-1385
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1385
Наименование: CVE-2019-1385
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1385