CVE-2020-1582
Təsvir
Microsoft Access proqram təminatında yaddaşdakı obyektlərin düzgün idarə edilməməsi səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə edən hücumçu cari istifadəçinin kontekstində ixtiyari kodu işə sala bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Bundan sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Sistemdə daha az istifadəçi hüquqları olan hesablar, inzibati hüquqlara malik istifadəçilərə nisbətən daha az təsir altında qala bilər. Zəifliyin istismarı üçün istifadəçinin Microsoft Access-in təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açması tələb olunur. E-poçt hücumu ssenarisində hücumçu xüsusi hazırlanmış faylı istifadəçiyə göndərməklə və onu faylı açmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Təhlükəsizlik yeniləməsi Microsoft Access-in yaddaşdakı obyektləri idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft access | 2010, 2013, 2016 | — |
| microsoft 365_apps | Aralıq göstərilməyib | — |
| microsoft office | 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.