CVE-2023-45284
ŚrednieStreszczenie
Funkcja IsLocal w systemie Windows nieprawidłowo wykrywa zastrzeżone nazwy urządzeń w niektórych przypadkach. Nazwy zastrzeżone, po których występują spacje (np. "COM1 ") oraz nazwy "COM" i "LPT" z indeksem górnym 1, 2 lub 3, są błędnie zgłaszane jako lokalne. Poprawka sprawia, że IsLocal teraz poprawnie je identyfikuje.
Ocena ryzyka
Ryzyko polega na tym, że aplikacje mogą błędnie traktować zdalne zasoby jako lokalne, co może prowadzić do nieautoryzowanego dostępu do plików lub urządzeń. Może to umożliwić atakującemu ominięcie kontroli dostępu i eskalację uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji zawierającej poprawkę dla CVE-2023-45284. Należy również przejrzeć konfiguracje aplikacji korzystających z funkcji IsLocal i upewnić się, że nie polegają na błędnym zachowaniu.
Oryginalny opis (angielski, źródło NVD)
On Windows, The IsLocal function does not correctly detect reserved device names in some cases. Reserved names followed by spaces, such as "COM1 ", and reserved names "COM" and "LPT" followed by superscript 1, 2, or 3, are incorrectly reported as local. With fix, IsLocal now correctly reports these