CVE-2017-0202
WysokieStreszczenie
Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci. Podatność ta może prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym przejęcie kontroli nad systemem użytkownika. Może to prowadzić do kradzieży danych lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Internet Explorera do najnowszej wersji oraz wdrożenie dodatkowych środków bezpieczeństwa, takich jak ograniczenie uprawnień użytkowników i monitorowanie aktywności w sieci.
Inne podatności w Internet Explorer
Zobacz wszystkie- CVE-2017-11913Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci.
- CVE-2017-11907Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows 10 i Windows Server 2016, pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11903Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016, pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11901Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 ma lukę, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez Internet Explorer.
- CVE-2017-11869Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki przeglądarki Microsoftu obsługują obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11856Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 R2, Windows 10 (wszystkie wersje do 1709) oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
- CVE-2017-11855Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 i wersja 1709 pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11822Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11813Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11810Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory. The vulnerability could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user, a.k.a. "Internet Explorer Memory Corruption Vulnerability."