CVE-2019-1188
Təsvir
Microsoft Windows-da .LNK faylı emal edildikdə uzaqdan kodun icrasına imkan verə bilən zəiflik mövcuddur. Bu zəifliyi uğurla istismar edən hücumçu lokal istifadəçi ilə eyni istifadəçi hüquqlarını əldə edə bilər. Sistemdə daha az istifadəçi hüquqları təyin edilmiş hesabları olan istifadəçilərə, inzibati istifadəçi hüquqları ilə çalışan istifadəçilərə nisbətən daha az təsir göstərilə bilər. Hücumçu istifadəçiyə zərərli .LNK faylı və onunla əlaqəli zərərli binar fayl ehtiva edən çıxarıla bilən disk və ya uzaq paylaşım təqdim edə bilər. İstifadəçi bu diski (və ya uzaq paylaşımı) Windows Explorer-də və ya .LNK faylını analiz edən hər hansı digər tətbiqdə açdıqda, zərərli binar fayl hədəf sistemdə hücumçunun seçdiyi kodu icra edəcəkdir. Təhlükəsizlik yeniləməsi qısayol LNK istinadlarının emalını düzəltməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10 | 1709, 1803, 1809, 1903 | — |
| microsoft windows_server_2016 | 1803, 1903 | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.