CVE-2020-16874
Təsvir
Visual Studio-da yaddaşdakı obyektlərin yanlış idarə edilməsi səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə edən hücumçu cari istifadəçinin kontekstində ixtiyari kodu işə sala bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Bundan sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Sistemdə daha az istifadəçi hüquqları olan hesabları konfiqurasiya edilmiş istifadəçilərə, inzibati istifadəçi hüquqları ilə çalışanlara nisbətən daha az təsir göstərə bilər. Zəiflikdən istifadə etmək üçün hücumçu istifadəçini Visual Studio-nun təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açmağa razı etməlidir. Yeniləmə, Visual Studio-nun yaddaşdakı obyektləri idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_studio | 2012, 2013, 2015 | — |
| microsoft visual_studio_2017 | 15.0 ≤ v ≤ 15.8 | — |
| microsoft visual_studio_2019 | 16.0 ≤ v ≤ 16.3, 16.5 ≤ v ≤ 16.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.