Microsoft Windows OLE Package Manager távoli kódfuttatási sérülékenysége

2014. október 15. 08:11

CH azonosító

CH-11722

Angol cím

Microsoft Windows OLE Package Manager Remote Code Execution Vulnerability

Felfedezés dátuma

2014.10.13.

Súlyosság

Magas

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows Vista Service Pack 2 0
Microsoft Windows Server 2008 R2 for x64-based Systems SP1
Microsoft Windows Server 2008 for x64-based Systems SP2
Microsoft Windows Server 2008 for Itanium-based Systems SP2
Microsoft Windows Server 2008 for 32-bit Systems SP2
Microsoft Windows 7 for x64-based Systems SP1
Microsoft Windows 7 for 32-bit Systems SP1

Összefoglaló

A Microsoft Windows OLE Package Manager sérülékenységét jelentették, amelyet kihasználva a támadók számára tetszőleges kód futtatására nyílik lehetőség.

Leírás

A sérülékenységet a PACKAGER.DLL hibája okozza, amely a Windows OLE része.

Egy speciálisan formázott PowerPoint dokumentum használatával, egy beágyazott OLE objektumbeli .INF fájlt lehet lemásolni egy távoli SMB megosztásról, ami az aktuális rendszeren telepítődik. A támadók ezt káros kód futtatására használhatják ki.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Windows OLE Package Manager távoli kódfuttatási sérülékenysége