CVE-2020-0697
Təsvir
Microsoft Office OLicenseHeartbeat tapşırığında imtiyazların yüksəldilməsi zəifliyi mövcuddur və bu zəiflikdən uğurla istifadə edən hücumçu həmin tapşırığı SYSTEM olaraq işlədə bilər. Zəiflikdən istifadə etmək üçün autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış faylı müəyyən bir yerə yerləşdirməsi lazımdır ki, bu da ixtiyari faylların korlanmasına şərait yaradır. Təhlükəsizlik yeniləməsi prosesin loq faylını yoxlama qaydasını düzəltməklə bu zəifliyi aradan qaldırır, digər adı ilə 'Microsoft Office Tampering Vulnerability'.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office_365_proplus | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.