漏洞标题
Windows权限提升漏洞
漏洞描述信息
一个特权提升漏洞存在于psmsrv.dll处理内存对象的方式，也被称为“Windows 特权提升漏洞”。此CVE ID与CVE-2019-1173、CVE-2019-1174、CVE-2019-1177、CVE-2019-1178、CVE-2019-1179、CVE-2019-1180、CVE-2019-1184、CVE-2019-1186等不同，因此具有唯一的CVE编号。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Windows Elevation of Privilege Vulnerability
漏洞描述信息
An elevation of privilege vulnerability exists in the way that the psmsrv.dll handles objects in memory. An attacker who successfully exploited the vulnerability could execute code with elevated permissions.
To exploit the vulnerability, a locally authenticated attacker could run a specially crafted application.
The security update addresses the vulnerability by ensuring the psmsrv.dll properly handles objects in memory.
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Microsoft Windows和Microsoft Windows Server 权限许可和访问控制问题漏洞
漏洞描述信息
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。 Microsoft Windows和Microsoft Windows Server中psmsrv.dll文件处理内存对象的方式存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。以下产品及版本受到影响：Microsoft
CVSS信息
N/A
漏洞类别
权限许可和访问控制问题