CVE-2020-1061

Microsoft Script Runtime'ın bellekteki nesneleri işleme yönteminde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırabileceği şekilde belleği bozabilir. Zafiyeti başarıyla istismar eden bir saldırgan, mevcut kullanıcı ile aynı kullanıcı haklarını elde edebilir. Mevcut kullanıcı yönetici haklarıyla oturum açmışsa, zafiyeti başarıyla istismar eden bir saldırgan etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Web tabanlı bir saldırı senaryosunda, bir saldırgan Internet Explorer üzerinden zafiyeti istismar etmek üzere tasarlanmış özel olarak hazırlanmış bir web sitesini barındırabilir ve ardından bir kullanıcıyı bu web sitesini görüntülemeye ikna edebilir. Bir saldırgan ayrıca, IE oluşturma motorunu barındıran bir uygulamaya veya Microsoft Office belgesine "başlatma için güvenli" olarak işaretlenmiş bir ActiveX denetimi yerleştirebilir. Saldırgan, ele geçirilmiş web sitelerinden ve kullanıcı tarafından sağlanan içeriği veya reklamları kabul eden veya barındıran web sitelerinden de yararlanabilir. Bu web siteleri, zafiyeti istismar edebilecek özel olarak hazırlanmış içerikler içerebilir. Güvenlik güncelleştirmesi, Microsoft Script Runtime'ın bellekteki nesneleri işleme yöntemini değiştirerek zafiyeti gidermektedir.