BDU:2019-04733 (CVE-2019-1478)

Уязвимость компонента Windows COM Server операционной системы Windows, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2019-12-17

Описание

Уязвимость компонента Windows COM Server операционной системы Windows связана с ошибками про обработке создания COM-объекта. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданного приложения

Затрагиваемое ПО и версии

Windows 7 Service Pack 1Windows Server 2008 Service Pack 2Windows Server 2008 R2 Service Pack 1Windows Server 2008 Service Pack 2 (Server Core Installation)Windows Server 2008 R2 Service Pack 1 (Server Core installation)

Способ устранения

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1478

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-1478/https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1478

Проверьте безопасность своего сайта и почты → Полная проверка домена