CVE-2020-1065
Təsvir
ChakraCore skript mühərrikinin yaddaşdakı obyektləri idarə etmə qaynağında uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflik yaddaşı elə korlaya bilər ki, hücumçu cari istifadəçinin kontekstində ixtiyari kodu icra edə bilsin. Zəiflikdən uğurla istifadə edən hücumçu cari istifadəçi ilə eyni istifadəçi hüquqlarını əldə edə bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, zəiflikdən uğurla istifadə edən hücumçu təsirlənmiş sistemə nəzarət edə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Təhlükəsizlik yeniləməsi ChakraCore skript mühərrikinin yaddaşdakı obyektləri idarəetmə qaydasını dəyişdirərək bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- microsoft chakracore1.11.19 və ya daha yeni versiya
- Microsoft.ChakraCore1.11.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft chakracore | v < 1.11.19 | 1.11.19 |
| microsoft edge | Aralıq göstərilməyib | — |
| Microsoft.ChakraCoreNuGet | v < 1.11.19 | 1.11.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.