CVE-2013-3900
Təsvir
Niyə Microsoft 2013-cü ilə aid olan bir CVE-ni yenidən dərc edir? Biz Təhlükəsizlik Yeniləmələri cədvəlini yeniləmək və müştəriləri EnableCertPaddingCheck funksiyasının hazırda dəstəklənən bütün Windows 10 və Windows 11 versiyalarında mövcud olduğu barədə məlumatlandırmaq üçün CVE-2013-3900-ü Təhlükəsizlik Yeniləmələri Bələdçisində (Security Update Guide) yenidən dərc edirik. Format 2013-cü ildə dərc edilmiş orijinal CVE-dən fərqli olsa da, EnableCertPaddingCheck reyestr dəyərinin necə konfiqurasiya edilməsinə dair aydınlaşdırmalar istisna olmaqla, buradakı məlumatlar 10 dekabr 2013-cü ildə dərc edilmiş orijinal mətndən dəyişməz qalmışdır. Microsoft, dəstəklənən Microsoft Windows buraxılışlarında daha ciddi yoxlama davranışını standart funksionallıq kimi tətbiq etməyi planlaşdırmır. Bu davranış reyestr açarı ayarları vasitəsilə könüllü aktivləşdirilən (opt-in) xüsusiyyət kimi qalır və 10 dekabr 2013-cü ildən bəri buraxılmış Windows-un dəstəklənən nəşrlərində mövcuddur. Buraya hazırda dəstəklənən bütün Windows 10 və Windows 11 versiyaları daxildir. Bu reyestr açarı üçün dəstəkləyici kod Windows 10 və Windows 11-in buraxılışı zamanı əlavə edilmişdir, buna görə də təhlükəsizlik yeniləməsi tələb olunmur; lakin reyestr açarı təyin edilməlidir. Təsirə məruz qalan proqram təminatlarının siyahısı üçün Təhlükəsizlik Yeniləmələri cədvəlinə baxın. Zəifliyin Təsviri WinVerifyTrust funksiyasının portativ icra olunan (PE) fayllar üçün Windows Authenticode imza yoxlamasını idarəetmə qaydasında uzaqdan kodun icrası zəifliyi mövcuddur. Anonim hücumçu, mövcud imzalı icra olunan faylı modifikasiya edərək, faylın yoxlanılmayan hissələrindən istifadə etmək və imzanı etibarsız etmədən fayla zərərli kod əlavə etmək yolu ilə bu zəiflikdən istifadə edə bilər. Bu zəiflikdən uğurla istifadə edən hücumçu, təsirlənmiş sistem üzərində tam nəzarət əldə edə bilər. Hücumçu daha sonra proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Əgər istifadəçi inzibatçı (administrative) hüquqları ilə daxil olubsa, bu zəiflikdən uğurla istifadə edən hücumçu təsirlənmiş sistem üzərində tam nəzarət əldə edə bilər. Hücumçu daha sonra proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Sistemdə daha az istifadəçi hüquqları konfiqurasiya edilmiş hesabları olan istifadəçilərə, inzibatçı hüquqları ilə işləyən istifadəçilərdən daha az təsir göstərilə bilər. Bu zəiflikdən istifadə etmək üçün istifadəçinin və ya tətbiqin xüsusi hazırlanmış, imzalı PE faylını işə salması və ya quraşdırması tələb olunur. Hücumçu ... haqqında daha çoxu burada: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2013-3900
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 10 iyl 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10_1507 | Aralıq göstərilməyib | — |
| microsoft windows_10_1607 | Aralıq göstərilməyib | — |
| microsoft windows_10_1809 | Aralıq göstərilməyib | — |
| microsoft windows_10_1909 | Aralıq göstərilməyib | — |
| microsoft windows_10_20h2 | Aralıq göstərilməyib | — |
| microsoft windows_10_21h1 | Aralıq göstərilməyib | — |
| microsoft windows_10_21h2 | Aralıq göstərilməyib | — |
| microsoft windows_10_22h2 | Aralıq göstərilməyib | — |
| microsoft windows_11_21h2 | Aralıq göstərilməyib | — |
| microsoft windows_11_22h2 | Aralıq göstərilməyib | — |
| microsoft windows_11_23h2 | Aralıq göstərilməyib | — |
| microsoft windows_11_24h2 | Aralıq göstərilməyib | — |
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_rt_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2012 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
| microsoft windows_server_2022 | Aralıq göstərilməyib | — |
| microsoft windows_server_2022_23h2 | Aralıq göstərilməyib | — |
| microsoft windows_server_2025 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.