7.8
Élevée
Exploitée
· rançongiciel
CVE-2019-1069 Microsoft Task Scheduler Privilege Escalation Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-59
Description
An elevation of privilege vulnerability exists in the way the Task Scheduler Service validates certain file operations. An attacker who successfully exploited the vulnerability could gain elevated privileges on a victim system. To exploit the vulnerability, an attacker would require unprivileged code execution on a victim system. The security update addresses the vulnerability by correctly validating file operations.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 10 Version 1703 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1803 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows Server, version 1803 (Server Core Installation) 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1809 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows Server 2019 10.0 | 10.0.17763.0 → dernières | Pas de correctif indiqué |
| Windows Server 2019 (Server Core installation) 10.0 | 10.0.17763.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1709 for 32-bit Systems 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1709 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1903 for 32-bit Systems 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
Afficher les 14 autres branches Masquer les 14 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 10 Version 1903 for x64-based Systems 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1903 for ARM64-based Systems 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows Server, version 1903 (Server Core installation) 10.0 | 10.0.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1507 10.0 | 10.0.10240.0 → dernières | Pas de correctif indiqué |
| Windows 10 Version 1607 10.0 | 10.0.14393.0 → dernières | Pas de correctif indiqué |
| Windows Server 2016 10.0 | 10.0.14393.0 → dernières | Pas de correctif indiqué |
| Windows Server 2016 (Server Core installation) 10.0 | 10.0.14393.0 → dernières | Pas de correctif indiqué |
| windows_10 | 1803 | Pas de correctif indiqué |
| windows_10 | 1709 | Pas de correctif indiqué |
| windows_10 | 1703 | Pas de correctif indiqué |
| windows_10 | 1607 | Pas de correctif indiqué |
| windows_server_2016 | 1903 | Pas de correctif indiqué |
| windows_server_2016 | 1803 | Pas de correctif indiqué |
| windows_server_2019 | Versions non publiées |
Références
- Task Scheduler Elevation of Privilege Vulnerability msrc.microsoft.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Windows 10 Version 1703
Les 83 CVE de Windows 10 Version 1703 →
CVE-2019-1125
An information disclosure vulnerability exists when certain central processing units (CPU) speculatively access memory
5.6
Moyenne
CVE-2019-1198
An elevation of privilege exists in SyncController.dll
6.5
Moyenne
CVE-2019-1181
A remote code execution vulnerability exists in Remote Desktop Services – formerly known as Terminal Services – when…
9.8
Critique
CVE-2019-1186
An elevation of privilege vulnerability exists in the way that the wcmsvc.dll handles objects in memory
7.0
Élevée