CVE-2020-16933

Wysokie

Opublikowano: 16/10/2020(UTC)Przetłumaczono: 31/05/2026(UTC)NVD NIST

Streszczenie

W programie Microsoft Word występuje luka w zabezpieczeniach, która pozwala na obejście funkcji zabezpieczeń związanych z obsługą plików .LNK. Atakujący, który skutecznie wykorzysta tę lukę, może użyć specjalnie przygotowanego pliku do działania w kontekście zabezpieczeń aktualnego użytkownika.

Ocena ryzyka

Luka ta może prowadzić do nieautoryzowanego działania w imieniu zalogowanego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Użytkownicy mogą być narażeni na ataki phishingowe lub złośliwe oprogramowanie, jeśli otworzą zainfekowane pliki.

Rekomendacja

Zaleca się aktualizację oprogramowania Microsoft Word do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z otwieraniem nieznanych plików. Warto również wdrożyć filtry antywirusowe i zabezpieczenia poczty elektronicznej, aby zminimalizować ryzyko ataków.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

<p>A security feature bypass vulnerability exists in Microsoft Word software when it fails to properly handle .LNK files. An attacker who successfully exploited the vulnerability could use a specially crafted file to perform actions in the security context of the current user. For example, the file could then take actions on behalf of the logged-on user with the same permissions as the current user.</p> <p>To exploit the vulnerability, a user must open a specially crafted file with an affected version of Microsoft Word software. In an email attack scenario, an attacker could exploit the vulnerability by sending the specially crafted file to the user and convincing the user to open the file. In a web-based attack scenario, an attacker could host a website (or leverage a compromised website that accepts or hosts user-provided content) that contains a specially crafted file that is designed to exploit the vulnerability. However, an attacker would have no way to force the user to visit the

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS