CVE-2020-1035

VBScript motorunun bellekteki nesneleri işleme biçiminde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırabileceği şekilde belleği bozabilir. Zafiyeti başarıyla kullanan bir saldırgan, mevcut kullanıcı ile aynı kullanıcı haklarını elde edebilir. Mevcut kullanıcı yönetici haklarıyla oturum açmışsa, zafiyeti başarıyla kullanan bir saldırgan etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Web tabanlı bir saldırı senaryosunda, bir saldırgan Internet Explorer üzerinden zafiyeti kullanmak üzere tasarlanmış özel olarak hazırlanmış bir web sitesini barındırabilir ve ardından bir kullanıcıyı bu web sitesini görüntülemeye ikna edebilir. Bir saldırgan ayrıca, IE işleme motorunu barındıran bir uygulamaya veya Microsoft Office belgesine "başlatma için güvenli" olarak işaretlenmiş bir ActiveX denetimi yerleştirebilir. Saldırgan, ele geçirilmiş web sitelerinden ve kullanıcı tarafından sağlanan içeriği veya reklamları kabul eden veya barındıran web sitelerinden de yararlanabilir. Bu web siteleri, zafiyeti kullanabilecek özel olarak hazırlanmış içerikler içerebilir. Güvenlik güncelleştirmesi, betik motorunun bellekteki nesneleri işleme biçimini değiştirerek zafiyeti gidermektedir.