CVE-2020-1012

<p>Wininit.dll faylının yaddaşdakı obyektləri idarə etmə qaydasında imtiyazların yüksəldilməsi zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə edən hücumçu kodu yüksəldilmiş icazələrlə icra edə bilər.</p> <p>Hücumçunun bu zəiflikdən istifadə edə biləcəyi bir neçə yol vardır:</p> <ul> <li><p>Veb əsaslı hücum ssenarisində hücumçu bu zəifliyi istismar etmək üçün xüsusi hazırlanmış veb saytı yerləşdirə və daha sonra istifadəçini həmin sayta daxil olmağa razı edə bilər. Hücumçunun istifadəçiləri öz nəzarətində olan məzmunu görməyə məcbur etmək imkanı yoxdur. Bunun əvəzinə, hücumçu istifadəçiləri hərəkətə keçirməlidir, adətən onları e-poçt mesajındakı və ya Instant Messenger mesajındakı linkə klikləyib hücumçunun veb saytına keçməyə və ya e-poçt vasitəsilə göndərilmiş qoşmanı açmağa razı etməklə.</p></li> <li><p>Faylların paylaşılması ilə bağlı hücum ssenarisində hücumçu bu zəifliyi istismar etmək üçün xüsusi hazırlanmış sənəd faylı təqdim edə və daha sonra istifadəçini həmin sənəd faylını açmağa razı edə bilər.</p></li> </ul> <p>Təhlükəsizlik yeniləməsi Wininit.dll faylının yaddaşdakı obyektləri düzgün şəkildə idarə etməsini təmin etməklə bu zəifliyi aradan qaldırır.</p>