CVE-2019-1188
Açıklama
Microsoft Windows'ta, bir .LNK dosyası işlendiğinde uzaktan kod çalıştırmaya izin verebilecek bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, yerel kullanıcı ile aynı kullanıcı haklarını elde edebilir. Hesapları sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış kullanıcılar, yönetici kullanıcı haklarıyla işlem yapan kullanıcılara göre daha az etkilenebilir. Saldırgan; kullanıcıya kötü amaçlı bir .LNK dosyası ve bununla ilişkili kötü amaçlı bir ikili dosya içeren çıkarılabilir bir sürücü veya uzak paylaşım sunabilir. Kullanıcı bu sürücüyü (veya uzak paylaşımı) Windows Explorer'da veya .LNK dosyasını ayrıştıran başka herhangi bir uygulamada açtığında, kötü amaçlı ikili dosya hedef sistemde saldırganın seçtiği kodu çalıştıracaktır. Güvenlik güncelleştirmesi, kısayol LNK referanslarının işlenmesini düzelterek zafiyeti gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10 | 1709, 1803, 1809, 1903 | — |
| microsoft windows_server_2016 | 1803, 1903 | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.