CVE-2019-1129

Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability

Αξιοποιήθηκε σε επιθέσεις Χρησιμοποιείται από ransomware Υψηλή 7,8 Πιθανότητα επίθεσης: 1,8%

Κοινοποίηση

Τι είναι

An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1130.

CISA: A privilege escalation vulnerability exists when Windows AppXSVC improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 5 Απριλίου 2022

Προστέθηκε στη λίστα της CISA: 15 Μαρτίου 2022
Δημοσιεύθηκε: 29 Ιουλίου 2019
Σοβαρότητα: Υψηλή 7,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 1,8% στο κορυφαίο 21,8% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-59
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1129

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
13 Οκτ 2026	Command InjectionCVE-2026-96951	Windows	Υψηλή 8,8	9,8%
8 Σεπ 2026	Link FollowingCVE-2026-81963	Windows	Υψηλή 7,8	0,4%
8 Σεπ 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Υψηλή 7,8	0,4%
20 Μαΐ 2026	Buffer OverflowCVE-2008-4250	Windows	Κρίσιμη 9,8	99%
28 Απρ 2026	Protection Mechanism FailureCVE-2026-32202	Windows	Μέτρια 4,3	71%
13 Απρ 2026	Out-of-Bounds ReadCVE-2023-36424	Windows	Υψηλή 7,8	12%
13 Απρ 2026	Link FollowingCVE-2025-60710χρησιμοποιείται από ransomware	Windows	Υψηλή 7,8	4,6%
17 Φεβ 2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	Υψηλή 8,8	77%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.