CVE-2020-1285
Təsvir
<p>Windows Graphics Device Interface (GDI)-nin yaddaşdakı obyektləri idarə etmə qayrasında uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə edən hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Sistemdə daha az istifadəçi hüquqları konfiqurasiya edilmiş hesabların sahiblərinə administrator hüquqları ilə işləyən istifadəçilərə nisbətən daha az təsir göstərilə bilər.</p> <p>Hücumçunun bu zəiflikdən istifadə edə biləcəyi bir neçə yol vardır:</p> <ul> <li>Veb əsaslı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün xüsusi hazırlanmış vebsaytı yerləşdirə və daha sonra istifadəçiləri həmin sayta daxil olmağa razı edə bilər. Hücumçunun istifadəçiləri onun nəzarətində olan məzmunu görməyə məcbur etmək imkanı yoxdur. Bunun əvəzinə, hücumçu adətən onları e-poçt qoşmasını açmağa və ya e-poçtdakı yaxud anlıq mesajdakı linkə klikləməyə sövq edərək hərəkətə keçirməlidir.</li> <li>Fayl paylaşımı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün xüsusi hazırlanmış sənəd faylı təqdim edə və daha sonra istifadəçiləri həmin sənəd faylını açmağa razı edə bilər.</li> </ul> <p>Təhlükəsizlik yeniləməsi Windows GDI-nin yaddaşdakı obyektləri idarə etmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.</p>
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10 | Aralıq göstərilməyib, 1607, 1709, 1803, 1809, 1903, 1909, 2004 | — |
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_rt_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2012 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib, 1903, 1909, 2004 | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.