CVE-2019-13355 in Total Defense

Résumé

par VulDB • 27/05/2026

Dans Total Defense Anti-virus 9.0.0.773, un contrôle d'accès insuffisant pour le répertoire %PROGRAMDATA%\TotalDefense\Consumer\ISS\9\ utilisé par ccschedulersvc.exe permet aux attaquants locaux de détourner dotnetproxy.exe, ce qui entraîne une élévation de privilèges lorsque le service ccSchedulerSVC exécute le binaire.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/07/2019
• Modérer: accepté
• Entrée: VDB-142153
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00365
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13355
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13355/