CVE-2016-5720

Wysokie

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w Microsoft Skype umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana, który wykorzystuje pliki msi.dll, dpapi.dll lub cryptui.dll znajdujące się w bieżącym katalogu roboczym.

Ocena ryzyka

Podatność ta stwarza ryzyko dla organizacji, ponieważ lokalni użytkownicy mogą wykorzystać ją do uruchomienia złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się ograniczenie dostępu do katalogów roboczych oraz monitorowanie i kontrolowanie aplikacji, które mogą być uruchamiane przez lokalnych użytkowników, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Microsoft Skype

CVE-2017-6517Krytyczne
Microsoft Skype w wersji 7.16.0.102 zawiera podatność, która może umożliwić nieautoryzowanemu, zdalnemu atakującemu wykonanie dowolnego kodu na docelowym systemie. Problem wynika z sposobu ładowania plików .dll przez Skype.

Oryginalny opis (angielski, źródło NVD)

Multiple untrusted search path vulnerabilities in Microsoft Skype allow local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse (1) msi.dll, (2) dpapi.dll, or (3) cryptui.dll that is located in the current working directory.