CVE-2020-1117
Açıklama
Color Management Module (ICM32.dll) bileşeninin bellekteki nesneleri işleme yönteminde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış hesaplara sahip kullanıcılar, yönetici kullanıcı haklarıyla işlem yapan kullanıcılara göre daha az etkilenebilir. Web tabanlı bir saldırı senaryosunda, bir saldırgan zafiyeti istismar etmek için özel olarak tasarlanmış bir web sitesini barındırabilir ve ardından kullanıcıları bu web sitesini görüntülemeye ikna edebilir. Saldırganın, kullanıcıları saldırgan kontrollü içeriği görüntülemeye zorlamasının bir yolu yoktur. Bunun yerine saldırgan, genellikle kullanıcıları e-postadaki veya Anlık Mesajlaşma mesajındaki bir bağlantıya tıklayarak saldırganın web sitesine gitmeye veya e-posta yoluyla gönderilen bir eki açmaya teşvik ederek harekete geçirmeye çalışacaktır. Güvenlik güncelleştirmesi, Color Management Module bileşeninin bellekteki nesneleri işleme yöntemini düzelterek zafiyeti gidermektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10 | 1607, 1709, 1803, 1809, 1903, 1909 | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş, 1903, 1909 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.