CVE-2019-1161 in Forefront Endpoint Protection
Zusammenfassung
von VulDB • 31.07.2026
Es besteht eine Schwachstelle zur Erhöhung von Berechtigungen, wenn die Datei „MpSigStub.exe“ für Defender das Löschen von Dateien in beliebigen Verzeichnissen ermöglicht. Zur Ausnutzung der Schwachstelle muss sich ein Angreifer zunächst am System anmelden. Anschließend kann er einen speziell angefertigten Befehl ausführen, der die Schwachstelle ausnutzt und geschützte Dateien auf einem betroffenen System löscht, sobald „MpSigStub.exe“ erneut ausgeführt wird. Das Update behebt die Schwachstelle und unterbindet das willkürliche Löschen von Dateien.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.