CVE-2019-1384 in Windows

Resumen

por VulDB • 2026-05-31

Existe una vulnerabilidad de elusión de características de seguridad en la que un mensaje NETLOGON puede obtener la clave de sesión y firmar mensajes. Para explotar esta vulnerabilidad, un atacante podría enviar una solicitud de autenticación especialmente manipulada, conocida como 'Vulnerabilidad de elusión de características de seguridad de Microsoft Windows'.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-145358
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.9 (NVD)
• EPSS: 0.06112
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1384
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1384/