CVE-2017-11836
WysokieStreszczenie
ChakraCore oraz Microsoft Edge w systemach Windows 10 i Windows Server mają podatność, która pozwala atakującemu przejąć kontrolę nad systemem z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Ocena ryzyka
Podatność ta może prowadzić do pełnej kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w ChakraCore, Microsoft Edge
Zobacz wszystkie- CVE-2017-11918Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016 pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11914Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 mają podatność, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11905Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11893Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11889Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server 2016 mają lukę, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11873Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11871Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 1703, 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11870Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 1703, 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11862Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11840Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Oryginalny opis (angielski, źródło NVD)
ChakraCore, and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to take control of an affected system, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.