CVE-2019-1384 in Windows

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità di elusione delle funzionalità di sicurezza in cui un messaggio NETLOGON è in grado di ottenere la chiave di sessione e firmare i messaggi. Per sfruttare questa vulnerabilità, un attaccante potrebbe inviare una richiesta di autenticazione appositamente creata, nota anche come 'Vulnerabilità di elusione delle funzionalità di sicurezza di Microsoft Windows'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/11/2018
• Moderazione: accettato
• Voce: VDB-145358
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.9 (NVD)
• EPSS: 0.06112
• KEV: no
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1384
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1384/