Aktywnie wykorzystywana w atakach
Microsoft Internet Explorer Information Disclosure Vulnerability
Microsoft - Internet Explorer · Figuruje w katalogu CISA KEV od 2022-05-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2013-7331
ŚrednieCVSS 6.5KEVStreszczenie
Kontrolka ActiveX Microsoft.XMLDOM w systemie Microsoft Windows 8.1 i wcześniejszych pozwala zdalnym atakującym ustalić istnienie lokalnych ścieżek, ścieżek udziałów UNC, nazw hostów intranetowych i adresów IP intranetu poprzez analizę kodów błędów, co zademonstrowano za pomocą adresu URL res://. Podatność była wykorzystywana w lutym 2014 roku.
Ocena ryzyka
Atakujący może uzyskać informacje o wewnętrznej strukturze sieci, co ułatwia przeprowadzenie dalszych ataków ukierunkowanych. Może to prowadzić do naruszenia poufności informacji o infrastrukturze.
Rekomendacja
Apply Microsoft security updates for Windows. It is also recommended to restrict the execution of the Microsoft.XMLDOM ActiveX control in the browser.
Inne podatności w Microsoft Windows
Zobacz wszystkie- CVE-2017-8467Wysokie
W systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca podniesienie uprawnień z powodu sposobu obsługi obiektów w pamięci.
- CVE-2016-0009Wysokie
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2024-21412WysokieAktywnie exploitowane
Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.
- CVE-2023-21823WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
- CVE-2021-41379ŚrednieAktywnie exploitowane
Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.
- CVE-2020-1054WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2013-3900ŚrednieAktywnie exploitowane
Podatność zdalnego wykonania kodu w funkcji WinVerifyTrust systemu Windows, która obsługuje weryfikację podpisów Authenticode dla plików PE. Atakujący może zmodyfikować istniejący podpisany plik wykonywalny, dodając złośliwy kod bez unieważnienia podpisu. Firma Microsoft nie planuje domyślnego włączenia zaostrzonej weryfikacji — wymaga ona ręcznego ustawienia klucza rejestru EnableCertPaddingCheck.
- CVE-2000-0168Średnie
Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.
- CVE-2026-50476Wysokie
Podatność Use-After-Free w Microsoft Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-30072Wysokie
Podatność w parsowaniu plików dziennika śledzenia zdarzeń (Event Trace Log) w systemie Microsoft Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie spreparowany plik ETW, aby przejąć kontrolę nad systemem.
Oryginalny opis (angielski, źródło NVD)
The Microsoft.XMLDOM ActiveX control in Microsoft Windows 8.1 and earlier allows remote attackers to determine the existence of local pathnames, UNC share pathnames, intranet hostnames, and intranet IP addresses by examining error codes, as demonstrated by a res:// URL, and exploited in the wild in February 2014.