Összefoglaló
A Microsoft Malware Protection Engine magas kockázati besorolású sérülékenysége vált ismertté, mely tetszőleges kódot futtatását teheti lehetővé a támadó számára.
Leírás
A sérülékenység a vizsgált állományok nem megfelelő szkennelésének köszönhető. A helyi felhasználót egy kártékony dokumentum megnyitására szükséges rávenni ahhoz, hogy a biztonsági rés kihasználhatóvá váljon. A dokumentum szkennelésekor memóriakorrupciós hiba történhet, melyet felhasználva a támadó tetszőleges kódot futtathat le a LocalSystem biztonsági fiók nevében. A sikeres támadás a teljes rendszer kompromittálódásával is végződhet.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
execute arbitrary codeexecute code
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Remote/Network (Távoli/hálózat)
Hivatkozások
Egyéb referencia: tools.cisco.com
CVE-2017-8558 - NVD CVE-2017-8558