CVE-2017-11871
WysokieStreszczenie
ChakraCore i Microsoft Edge w systemach Windows 10 1703, 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji, umożliwiając atakującym wykonywanie działań z uprawnieniami użytkownika.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność.
Inne podatności w ChakraCore, Microsoft Edge
Zobacz wszystkie- CVE-2017-11918Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016 pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11914Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 mają podatność, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11905Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11893Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 (1511, 1607, 1703, 1709) oraz Windows Server 2016 pozwalają atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11889Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server 2016 mają lukę, która pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z nieprawidłowego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11873Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11870Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 1703, 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11862Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 1709 oraz Windows Server, wersja 1709, umożliwiają atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11840Wysokie
ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11836Wysokie
ChakraCore oraz Microsoft Edge w systemach Windows 10 i Windows Server mają podatność, która pozwala atakującemu przejąć kontrolę nad systemem z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Oryginalny opis (angielski, źródło NVD)
ChakraCore and Microsoft Edge in Windows 10 1703, 1709, and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, and CVE-2017-11873.