CVE-2019-1388

Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability

공격에 악용됨 랜섬웨어에 사용됨 높음 7.8 공격 가능성: 8.6%

무엇인가

An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka 'Windows Certificate Dialog Elevation of Privilege Vulnerability'.

CISA: Microsoft Windows Certificate Dialog contains a privilege escalation vulnerability, allowing attackers to run processes in an elevated context.

할 일

Apply updates per vendor instructions.

미국 연방 기관 조치 기한: 2023년 4월 28일

CISA 목록에 추가됨: 2023년 4월 7일
게시됨: 2019년 11월 12일
심각도: 높음 7.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 8.6% 알려진 모든 취약점 중 상위 4.9%
약점 유형: CWE-269
자세히: NVD · CVE.org · CISA

모든 참고 자료(2)

Microsoft의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2026. 10. 13.	Command InjectionCVE-2026-96951	Windows	높음 8.8	9.8%
2026. 9. 8.	Link FollowingCVE-2026-81963	Windows	높음 7.8	0.4%
2026. 9. 8.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	높음 7.8	0.4%
2026. 5. 20.	Buffer OverflowCVE-2008-4250	Windows	치명적 9.8	99%
2026. 4. 28.	Protection Mechanism FailureCVE-2026-32202	Windows	보통 4.3	71%
2026. 4. 13.	Out-of-Bounds ReadCVE-2023-36424	Windows	높음 7.8	12%
2026. 4. 13.	Link FollowingCVE-2025-60710랜섬웨어에 사용됨	Windows	높음 7.8	4.6%
2026. 2. 17.	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	높음 8.8	77%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.