Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Windows
(1.8.0.7 x86 Windows 10 (1809), 2.8.2.7 x64 Windows 10 (1809), 2.94.0 x64 Windows 2019 Server Full, 2.94.1 x64 Windows 2019 Server Core, 2.94.2 x64 Windows 2019 Server Nano)
Microsoft Updates
(KB4530715)
Описание
Уязвимость в службе принтера Windows, связанная с некорректной проверкой путей файлов при загрузке драйверов принтера, позволяет злоумышленникам, прошедшим аутентификацию, выполнить произвольный код с повышенными системными привилегиями.
Для эксплуатации уязвимости атакующему необходимо войти в систему.
Для эксплуатации уязвимости атакующему необходимо войти в систему.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1477
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1477
Ссылки
Источник: CVE
Наименование: CVE-2019-1477
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1477
Наименование: CVE-2019-1477
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1477
