Aktywnie wykorzystywana w atakach
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2023-11-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-36025
WysokieCVSS 8.8KEVStreszczenie
Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.
Ocena ryzyka
Może umożliwić atakującemu uruchomienie złośliwego oprogramowania bez ostrzeżeń SmartScreen.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Windows dostarczone przez Microsoft.
Inne podatności w Windows SmartScreen
Zobacz wszystkie- CVE-2024-29988WysokieAktywnie exploitowane
Podatność w funkcji SmartScreen Prompt umożliwia obejście zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2024-21351WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
- CVE-2023-32049WysokieAktywnie exploitowane
Luka obejścia funkcji bezpieczeństwa w Windows SmartScreen. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Windows SmartScreen Security Feature Bypass Vulnerability