CVE-2020-16884

<p>Internet Explorer üzerindeki IEToEdge Browser Helper Object (BHO) eklentisinin bellekteki nesneleri işleme biçiminde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırabileceği şekilde belleği bozabilir. Zafiyeti başarıyla kullanan bir saldırgan, mevcut kullanıcı ile aynı kullanıcı haklarını elde edebilir.</p> <p>Web tabanlı bir saldırı senaryosunda, bir saldırgan bu zafiyeti istismar etmek için özel olarak hazırlanmış bir web sitesini barındırabilir ve ardından bir kullanıcıyı bu web sitesini görüntülemeye ikna edebilir. Saldırganın, kullanıcıları saldırgan kontrollü içeriği görüntülemeye zorlama imkanı yoktur. Bunun yerine saldırgan, genellikle kullanıcıların bir e-posta mesajındaki veya bir Anlık Mesajlaşma mesajındaki bağlantıya tıklayarak saldırganın web sitesine gitmelerini sağlayarak veya e-posta yoluyla gönderilen bir eki açmalarını sağlayarak onları harekete geçirmeye ikna etmelidir. Mevcut kullanıcı yönetici haklarıyla oturum açmışsa, zafiyeti başarıyla istismar eden bir saldırgan etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir.</p> <p>Güvenlik güncelleştirmesi, IEToEdge BHO eklentisinin bellekteki nesneleri işleme biçimini değiştirerek zafiyeti gidermektedir.</p>