- Aktif istismar
- CWE-119
CVE-2019-1214
Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability
Microsoft WindowsMicrosoft Windows 10 Version 1903 for 32-bit SystemsMicrosoft Windows 10 Version 1903 for ARM64-based Systems
Yüksek
7,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2603 gün
- Kaydı açan
- microsoft
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, aka 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows | Sürüm belirtilmemiş | – |
| Microsoft Windows 10 Version 1903 for 32-bit Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows 10 Version 1903 for ARM64-based Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows 10 Version 1903 for x64-based Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows Server | 2012 | – |
| 2016 | – | |
| 2019 | – | |
| Microsoft Windows Server, version 1903 (Server Core installation) | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı