Aktywnie wykorzystywana w atakach
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Microsoft - Internet Explorer · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-8653
WysokieCVSS 7.5KEVStreszczenie
Podatność umożliwiająca zdalne wykonanie kodu występuje w sposobie, w jaki silnik skryptów obsługuje obiekty w pamięci w programie Internet Explorer. Dotyczy to Internet Explorer 9, 10 i 11. Podatność ta jest oznaczona jako CVE-2018-8653 i różni się od CVE-2018-8643.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia kontroli nad systemem. Wymaga to jednak odwiedzenia przez użytkownika złośliwej strony internetowej.
Rekomendacja
Należy zastosować aktualizacje zabezpieczeń udostępnione przez Microsoft dla przeglądarki Internet Explorer. Zaleca się również rozważenie migracji do nowszej przeglądarki, takiej jak Microsoft Edge.
Inne podatności w Microsoft Internet Explorer
Zobacz wszystkie- CVE-2017-8609Wysokie
Podatność w silniku JavaScript przeglądarki Microsoft Internet Explorer pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem występuje w systemach Windows 10 oraz Windows Server 2016, gdy silnik nieprawidłowo obsługuje obiekty w pamięci.
- CVE-2016-7283Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3384Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3353Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 niewłaściwie obsługuje pliki .url z strefy Internet, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego pliku.
- CVE-2016-3324Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3290Wysokie
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce.
- CVE-2016-3288Wysokie
Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
- CVE-2016-3243Wysokie
Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
- CVE-2016-3242Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
- CVE-2016-3241Wysokie
Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2016-3240 i CVE-2016-3242.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka "Scripting Engine Memory Corruption Vulnerability." This affects Internet Explorer 9, Internet Explorer 11, Internet Explorer 10. This CVE ID is unique from CVE-2018-8643.