CVE-2017-11901
WysokieStreszczenie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 ma lukę, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez Internet Explorer.
Ocena ryzyka
Luka ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemów i danych organizacji. Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych oraz przeglądarki Internet Explorer do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością. Regularne monitorowanie i stosowanie poprawek bezpieczeństwa jest kluczowe.
Inne podatności w Internet Explorer
Zobacz wszystkie- CVE-2017-11913Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci.
- CVE-2017-11907Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows 10 i Windows Server 2016, pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11903Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016, pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11869Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki przeglądarki Microsoftu obsługują obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11856Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 R2, Windows 10 (wszystkie wersje do 1709) oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
- CVE-2017-11855Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 i wersja 1709 pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11822Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11813Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11810Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
- CVE-2017-11793Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to gain the same user rights as the current user, due to how Internet Explorer handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.