CVE-2019-1069
랜섬웨어 악용 Microsoft Task Scheduler Privilege Escalation Vulnerability
악용 여부
랜섬웨어 악용
2022-03-15
2022-04-05
확인됨
Microsoft Task Scheduler
심각도 (발행처 발표값)
높음7.8
3.1
NVD (미국 NIST)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
악용 확률 (EPSS)
6.1%
6.12%
93.0%
2026-09-05
한국어 공식 권고
CISA 원문
A privilege escalation vulnerability exists in the way the Task Scheduler Service validates certain file operations.— CISA KEV · shortDescription 원문
Apply updates per vendor instructions.— CISA KEV · requiredAction 원문
취약점 설명 (NVD 원문)
An elevation of privilege vulnerability exists in the way the Task Scheduler Service validates certain file operations. An attacker who successfully exploited the vulnerability could gain elevated privileges on a victim system. To exploit the vulnerability, an attacker would require unprivileged code execution on a victim system. The security update addresses the vulnerability by correctly validating file operations.
CWE-59 CWE-59
악용 확률 변화
| 기준일 | 확률 | 백분위 |
|---|---|---|
| 2026-09-05 | 6.12% | 93.0% |
| 2026-09-04 | 6.12% | 92.9% |
우리가 매일 저장한 EPSS 스냅샷입니다. 원본 API 는 오늘 값만 제공하므로, 이 표는 우리가 수집을 시작한 이후만 보여줍니다.
이 페이지는 조치 지시가 아닙니다. 영향 범위와 패치 버전은 제품·구성에 따라 다르므로, 반드시 공급사 공식 권고와 NVD 원문의 참조 링크를 확인하세요.