Aller au contenu
en Se connecter
8.5 Élevée

CVE-2019-1019 A security feature bypass vulnerability exists where a NETLOGON message is able to obtain the session key and sign…

Description

A security feature bypass vulnerability exists where a NETLOGON message is able to obtain the session key and sign messages. To exploit this vulnerability, an attacker could send a specially crafted authentication request. An attacker who successfully exploited this vulnerability could access another machine using the original user privileges. The issue has been addressed by changing how NTLM validates network authentication messages.

Produits et versions touchés

Produit Versions touchées Corrigé en
Windows 10 Version 1703 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1803 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server, version 1803 (Server Core Installation) 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1809 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server 2019 10.0 10.0.17763.0 → dernières Pas de correctif indiqué
Windows Server 2019 (Server Core installation) 10.0 10.0.17763.0 → dernières Pas de correctif indiqué
Windows 10 Version 1709 for 32-bit Systems 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1709 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1903 for 32-bit Systems 10.0 10.0.0 → dernières Pas de correctif indiqué
Afficher les 20 autres branches
Produit Versions touchées Corrigé en
Windows 10 Version 1903 for x64-based Systems 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1903 for ARM64-based Systems 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows Server, version 1903 (Server Core installation) 10.0 10.0.0 → dernières Pas de correctif indiqué
Windows 10 Version 1507 10.0 10.0.10240.0 → dernières Pas de correctif indiqué
Windows 10 Version 1607 10.0 10.0.14393.0 → dernières Pas de correctif indiqué
Windows Server 2016 10.0 10.0.14393.0 → dernières Pas de correctif indiqué
Windows Server 2016 (Server Core installation) 10.0 10.0.14393.0 → dernières Pas de correctif indiqué
Windows 7 6.1 6.1.0 → dernières Pas de correctif indiqué
Windows 7 Service Pack 1 6.1 6.1.0 → dernières Pas de correctif indiqué
Windows 8.1 6.3 6.3.0 → dernières Pas de correctif indiqué
Windows Server 2008 Service Pack 2 6.0 6.0.0 → dernières Pas de correctif indiqué
Windows Server 2008 Service Pack 2 (Server Core installation) 6.0 6.0.6003.0 → dernières Pas de correctif indiqué
Windows Server 2008 Service Pack 2 6.0 6.0.6003.0 → dernières Pas de correctif indiqué
Windows Server 2008 R2 Systems Service Pack 1 6.1 6.1.0 → dernières Pas de correctif indiqué
Windows Server 2008 R2 Service Pack 1 6.1 6.1.7601.0 → dernières Pas de correctif indiqué
Windows Server 2008 R2 Service Pack 1 (Server Core installation) 6.1 6.1.7601.0 → dernières Pas de correctif indiqué
Windows Server 2012 6.2 6.2.9200.0 → dernières Pas de correctif indiqué
Windows Server 2012 (Server Core installation) 6.2 6.2.9200.0 → dernières Pas de correctif indiqué
Windows Server 2012 R2 6.3 6.3.9600.0 → dernières Pas de correctif indiqué
Windows Server 2012 R2 (Server Core installation) 6.3 6.3.9600.0 → dernières Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Windows 10 Version 1703

Les 83 CVE de Windows 10 Version 1703 →
CVE-2019-1125 An information disclosure vulnerability exists when certain central processing units (CPU) speculatively access memory 5.6 Moyenne CVE-2019-1198 An elevation of privilege exists in SyncController.dll 6.5 Moyenne CVE-2019-1181 A remote code execution vulnerability exists in Remote Desktop Services – formerly known as Terminal Services – when… 9.8 Critique CVE-2019-1178 An elevation of privilege vulnerability exists in the way that the ssdpsrv.dll handles objects in memory 7.0 Élevée
Suivre cette CVE