CVE-2020-1172
Açıklama
<p>ChakraCore betik motorunun bellekteki nesneleri işleme biçiminde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırabileceği şekilde belleği bozabilir. Zafiyeti başarıyla istismar eden bir saldırgan, mevcut kullanıcı ile aynı kullanıcı haklarını elde edebilir.</p> <p>Mevcut kullanıcı yönetici haklarıyla oturum açmışsa, zafiyeti başarıyla istismar eden bir saldırgan etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir.</p> <p>Güvenlik güncelleştirmesi, ChakraCore betik motorunun bellekteki nesneleri işleme biçimini değiştirerek bu zafiyeti gidermektedir.</p>
Nasıl düzeltilir
- microsoft chakracore1.11.22 ya da sonraki bir sürüm
- Microsoft.ChakraCore1.11.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft chakracore | v < 1.11.22 | 1.11.22 |
| microsoft edge | Aralık belirtilmemiş | — |
| Microsoft.ChakraCoreNuGet | v < 1.11.22 | 1.11.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.