Aktywnie wykorzystywana w atakach
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-03-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2023-24880
ŚrednieCVSS 4.4KEVStreszczenie
Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.
Ocena ryzyka
Obejście SmartScreen może pozwolić na uruchomienie złośliwego oprogramowania bez ostrzeżeń, co zwiększa ryzyko infekcji. Organizacje korzystające z Windows są narażone.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Windows. Monitoruj podejrzane pliki i procesy.
Inne podatności w Windows SmartScreen
Zobacz wszystkie- CVE-2024-29988WysokieAktywnie exploitowane
Podatność w funkcji SmartScreen Prompt umożliwia obejście zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2024-21351WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
- CVE-2023-36025WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.
- CVE-2023-32049WysokieAktywnie exploitowane
Luka obejścia funkcji bezpieczeństwa w Windows SmartScreen. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2022-44698ŚrednieAktywnie exploitowane
Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Windows SmartScreen Security Feature Bypass Vulnerability