Aktywnie wykorzystywana w atakach
Microsoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-02-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-21412
WysokieCVSS 8.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia, co może prowadzić do uruchomienia złośliwego kodu lub nieautoryzowanego dostępu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft.
Inne podatności w Microsoft Windows
Zobacz wszystkie- CVE-2017-8467Wysokie
W systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca podniesienie uprawnień z powodu sposobu obsługi obiektów w pamięci.
- CVE-2016-0009Wysokie
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2023-21823WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
- CVE-2021-41379ŚrednieAktywnie exploitowane
Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.
- CVE-2021-41357WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2021-40450WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2021-40449WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w składniku Win32k systemu Windows. Szczegóły techniczne nie są podane w opisie, ale jest to podatność umożliwiająca eskalację uprawnień.
- CVE-2020-1472ŚrednieAktywnie exploitowane
Występuje luka umożliwiająca podniesienie uprawnień, gdy atakujący ustanawia podatne połączenie kanału bezpiecznego Netlogon z kontrolerem domeny przy użyciu protokołu Netlogon Remote Protocol (MS-NRPC). Atakujący, który pomyślnie wykorzysta lukę, może uruchomić specjalnie spreparowaną aplikację na urządzeniu w sieci. Aby wykorzystać lukę, nieuwierzytelniony atakujący musi użyć MS-NRPC do połączenia się z kontrolerem domeny w celu uzyskania dostępu administratora domeny.
- CVE-2020-1054WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2019-1322WysokieAktywnie exploitowane
Luka podniesienia uprawnień w systemie Windows wynika z nieprawidłowego obsługiwania żądań uwierzytelniania. Określana jako 'Microsoft Windows Elevation of Privilege Vulnerability'. Może pozwolić na uzyskanie wyższych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Internet Shortcut Files Security Feature Bypass Vulnerability