CVE-2020-1568
Təsvir
Microsoft Edge PDF Reader yaddaşdakı obyektləri düzgün idarə etmədikdə uzaqdan kodun icrası zəifliyi yaranır. Bu zəiflik yaddaşı elə korlaya bilər ki, bu da hücumçuya cari istifadəçinin kontekstində ixtiyari kodu icra etməyə imkan verir. Zəifliyi uğurla istismar edən hücumçu cari istifadəçi ilə eyni istifadəçi hüquqlarını əldə edə bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, hücumçu təsirə məruz qalan sistemə nəzarət edə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Veb əsaslı hücum ssenarisində zəifliyi istismar etmək üçün hücumçu zərərli PDF məzmunu olan veb saytı yerləşdirə bilər. Bundan əlavə, kompromisə uğramış veb saytlar və istifadəçi tərəfindən təmin edilən məzmunu qəbul edən və ya yerləşdirən veb saytlar zəifliyi istismar edə biləcək xüsusi hazırlanmış PDF məzmunu ehtiva edə bilər. Lakin bütün hallarda hücumçunun istifadəçini hücumçu tərəfindən idarə olunan məzmuna baxmağa məcbur etmək yolu yoxdur. Bunun əvəzinə, hücumçu istifadəçini müəyyən bir hərəkət etməyə razı etməlidir. Məsələn, hücumçu istifadəçini onu öz saytına yönləndirən linkə klikləməyə sövq edə bilər. Təhlükəsizlik yeniləməsi Microsoft Edge PDF Reader-in yaddaşdakı obyektləri idarəetmə qaydasını dəyişdirərək bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft edge | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.