CVE-2020-16933
Təsvir
Microsoft Word proqram təminatında .LNK fayllarının düzgün idarə edilməməsi səbəbindən təhlükəsizlik funksiyasından yan keçmə zəifliyi mövcuddur. Zəifliyi uğurla istismar edən hücumçu, cari istifadəçinin təhlükəsizlik kontekstində hərəkətlər etmək üçün xüsusi hazırlanmış fayldan istifadə edə bilər. Məsələn, həmin fayl daxil olmuş istifadəçi adından onunla eyni icazələrlə əməliyyatlar yerinə yetirə bilər. Zəifliyin istismarı üçün istifadəçi Microsoft Word proqram təminatının təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açmalıdır. E-poçt hücumu ssenarisində hücumçu xüsusi hazırlanmış faylı istifadəçiyə göndərməklə və onu faylı açmağa razı salmaqla zəifliyi istismar edə bilər. Veb əsaslı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün nəzərdə tutulmuş xüsusi hazırlanmış faylın olduğu veb saytı yerləşdirə (və ya istifadəçi tərəfindən təqdim olunan məzmunu qəbul edən və ya yerləşdirən kompromisə uğramış veb saytdan istifadə edə) bilər. Lakin hücumçunun istifadəçini veb sayta daxil olmağa məcbur etmək imkanı yoxdur. Bunun əvəzinə, hücumçu adətən e-poçt və ya Instant Messenger mesajındakı cəlbedici təkliflər vasitəsilə istifadəçini linkə klikləməyə, daha sonra isə xüsusi hazırlanmış faylı açmağa razı salmalıdır. Təhlükəsizlik yeniləməsi Microsoft Word-ün bu faylları idarəetmə qaydasını düzəltməklə zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft word | 2010, 2013, 2016 | — |
| microsoft windows_10 | Aralıq göstərilməyib, 1607, 1709, 1803, 1809, 1903, 1909, 2004 | — |
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_rt_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2012 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib, 1903, 1909, 2004 | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
| microsoft 365_apps | Aralıq göstərilməyib | — |
| microsoft office | 2016, 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.