Aktywnie wykorzystywana w atakach
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-11-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-41091
ŚrednieCVSS 5.4KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
Ocena ryzyka
Użytkownik może zostać nakłoniony do otwarcia złośliwego pliku, który nie zostanie oznaczony jako pochodzący z internetu, co zwiększa ryzyko infekcji złośliwym oprogramowaniem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i zachowaj ostrożność przy otwieraniu plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Windows Mark of the Web Security Feature Bypass Vulnerability