Aktywnie wykorzystywana w atakach
Microsoft Windows Scripting Engine Memory Corruption Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-34448
ŚrednieCVSS 6.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym. Może pozwolić na zdalne wykonanie kodu w kontekście zalogowanego użytkownika.
Ocena ryzyka
Atakujący może wykorzystać podatność do przejęcia kontroli nad systemem ofiary, jeśli ta odwiedzi złośliwą stronę lub otworzy specjalnie przygotowany plik.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od producenta oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Scripting Engine Memory Corruption Vulnerability