CVE-2019-1183— Microsoft Windows VBScript引擎缓冲区错误漏洞
一分钟漏洞结论
影响对象
Microsoft None Available
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。VBScript Engine是其中的一个VBScript脚本语言引擎。 Microsoft Windows中VBScript引擎处理内存对象的方式存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。以下产品及版本
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2019-1183 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Windows VBScript Engine Remote Code Execution Vulnerability
来源: CVE Program / CVE List V5
Vulnerability Description
This information is being revised to indicate that this CVE (CVE-2019-1183) is fully mitigated by the security updates for the vulnerability discussed in CVE-2019-1194. No update is required.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft Windows VBScript引擎缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。VBScript Engine是其中的一个VBScript脚本语言引擎。 Microsoft Windows中VBScript引擎处理内存对象的方式存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。以下产品及版本
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Microsoft | None Available | N/A | - |
|
二、漏洞 CVE-2019-1183 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2019-1183 的情报信息
请登录查看更多情报信息。
CVE-2019-1183 厂商安全公告 (1)
同批安全公告 · Microsoft · 2019-08-14 · 共 88 条
| CVE-2019-1226 | 9.8 CRITICAL | Microsoft Windows Remote Desktop Services 访问控制错误漏洞 |
| CVE-2019-1222 | 9.8 CRITICAL | Microsoft Windows Remote Desktop Services 访问控制错误漏洞 |
| CVE-2019-0736 | 9.8 CRITICAL | Microsoft Windows和Windows Server DHCP客户端缓冲区错误漏洞 |
| CVE-2019-1213 | 9.8 CRITICAL | Microsoft Windows DHCP服务器缓冲区错误漏洞 |
| CVE-2019-1182 | 9.8 CRITICAL | Microsoft Windows Remote Desktop Services 访问控制错误漏洞 |
| CVE-2019-1212 | 9.8 CRITICAL | Microsoft Windows 缓冲区错误漏洞 |
| CVE-2019-1181 | 9.8 CRITICAL | Microsoft Windows Remote Desktop Services 访问控制错误漏洞 |
| CVE-2019-1152 | 8.8 HIGH | Microsoft Windows和Microsoft Windows Server 输入验证错误漏洞 |
| CVE-2019-1149 | 8.8 HIGH | Microsoft Office和Windows 输入验证错误漏洞 |
| CVE-2019-1150 | 8.8 HIGH | Microsoft Windows和Windows Server 输入验证错误漏洞 |
| CVE-2019-1151 | 8.8 HIGH | Microsoft Windows和Microsoft Office 输入验证错误漏洞 |
| CVE-2019-1145 | 8.8 HIGH | Microsoft Windows和Windows Server 输入验证错误漏洞 |
| CVE-2019-1144 | 8.8 HIGH | Microsoft Windows和Windows Server 输入验证错误漏洞 |
| CVE-2019-1140 | 8.8 HIGH | Microsoft Edge和ChakraCore 缓冲区错误漏洞 |
| CVE-2019-0720 | 8.0 HIGH | Microsoft Windows和Windows Server 输入验证错误漏洞 |
| CVE-2019-1170 | 7.9 HIGH | Microsoft Windows和Windows Server 权限许可和访问控制问题漏洞 |
| CVE-2019-1156 | 7.8 HIGH | Microsoft Windows和Windows Server Jet Database Engine 缓冲区错误漏洞 |
| CVE-2019-1157 | 7.8 HIGH | Microsoft Windows和Windows Server Jet Database Engine 缓冲区错误漏洞 |
| CVE-2019-1190 | 7.8 HIGH | Microsoft Windows kernel image 权限许可和访问控制问题漏洞 |
| CVE-2019-1164 | 7.8 HIGH | Microsoft Windows Kernel 权限许可和访问控制问题漏洞 |
显示前 20 条，共 88 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2019-1183
暂无评论