多款Microsoft产品权限许可和访问控制问题漏洞

漏洞信息详情

多款Microsoft产品权限许可和访问控制问题漏洞

CNNVD编号：CNNVD-201908-1017
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2019-1161
漏洞类型：权限许可和访问控制问题
发布时间： 2019-08-13
威胁类型：本地
更新时间： 2020-08-25
厂商：
漏洞来源： Eran Shimony of Cy...

漏洞简介

Microsoft Forefront Endpoint Protection等都是美国微软（Microsoft）公司的产品。Microsoft Forefront Endpoint Protection是一套端点安全防护软件。Microsoft Security Essentials是一套免费的杀毒软件。Microsoft Windows Defender是一套Windows系统附带的防病毒软件。

多款Microsoft产品中存在权限许可和访问控制问题漏洞，该漏洞源于用于Defender的MpSigStub.exe文件允许删除任意地址中的文件。攻击者可通过登录到系统并运行特制的命令利用该漏洞删除被保护的文件。以下产品及版本受到影响：Microsoft Forefront Endpoint Protection 2010；Microsoft Security Essentials；Microsoft System Center 2012 Endpoint Protection，Microsoft System Center 2012 R2 Endpoint Protection，Microsoft System Center Endpoint Protection；Windows Defender。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1161

参考网址

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1161

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Microsoft-Forefront-Endpoint-Protection-2010-Microsoft-System-Center-Endpoint-Protection-privilege-escalation-via-MpSigStub-exe-30034

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-1161

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1161

受影响实体

暂无

补丁

多款Microsoft产品安全漏洞的修复措施

正文

多款Microsoft产品权限许可和访问控制问题漏洞

漏洞信息详情