CVE-2017-11809
WysokieStreszczenie
ChakraCore i Microsoft Edge w systemie Windows 10 oraz Windows Server 2016 mają lukę, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.
Ocena ryzyka
Luka ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad systemem użytkownika. W konsekwencji może to skutkować utratą danych lub nieautoryzowanym dostępem do zasobów organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki bezpieczeństwa eliminujące tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do aplikacji korzystających z silnika skryptowego.
Inne podatności w ChakraCore, Microsoft Edge
Zobacz wszystkie- CVE-2017-11918Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016 pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11914Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 mają podatność, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11905Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11893Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11889Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server 2016 mają lukę, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11873Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11871Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 1703, 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11870Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 1703, 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11862Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11840Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Oryginalny opis (angielski, źródło NVD)
ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.