Kaspersky Threats

Popis

V systému Microsoft Windows bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít k spuštění libovolného kódu, získání oprávnění, získání citlivých informací, způsobení odmítnutí služby a případnému vynechání bezpečnostních omezení.

Níže je uveden kompletní seznam chyb zabezpečení:

Nesprávné použití nastavení izolace sítě ve službě Active Directory může být vzdáleně využíváno prostřednictvím speciálně navržené aplikace k vynechání bezpečnostních omezení;
Několik nevhodných chyb zabezpečení inicializace paměti v jádře systému Windows může být lokálně využíváno prostřednictvím speciálně navržené aplikace pro získání citlivých informací;
Nesprávné požadavky na protokol HTTP 2.0 v protokolu HTTP.sys lze vzdáleně využívat prostřednictvím speciálně navrženého požadavku způsobit odmítnutí služby;
V systému Windows Hyper-V je možné zneužít více chybných chyb při ověřování vstupů prostřednictvím speciálně navržené aplikace pro získání citlivých informací;
Nesprávná manipulace s objekty v paměti v jádře systému Windows může být místně využívána prostřednictvím speciálně navržené aplikace k získání oprávnění.
Nesprávné ověření neoprávněných souborů ve službě Device Guard lze využít místně prostřednictvím speciálně navržené aplikace, která by obcházla bezpečnostní omezení.
Nesprávná manipulace s chybně vytvořenými SNMP lapači v systému Windows SNMP může být vzdáleně využívána prostřednictvím neznámých vektorů, což způsobí odmítnutí služby a případné získání oprávnění;
Nesprávné zpracování požadavků v protokolu vzdálené plochy (Remote Desktop Protocol – RDP) lze vzdáleně využít prostřednictvím speciálně vytvořených požadavků, které způsobí odmítnutí služby;
Zranitelnost poškození paměti v nástroji Microsoft Malware Protection Engine může být lokálně využívána prostřednictvím speciálně vyvinuté aplikace pro spuštění libovolného kódu;
Chyba zabezpečení přetečení vyrovnávací paměti v databázovém nástroji Microsoft JET může být vzdáleně využívána prostřednictvím speciálně vytvořeného souboru aplikace Excel pro spuštění libovolného kódu;
Nesprávná manipulace s objekty v paměti v motoru VBScript může být vzdáleně využívána prostřednictvím speciálně vytvořeného webu k provedení libovolného kódu a možného získání oprávnění;
Nesprávná manipulace s objekty v paměti v programu Windows Type Manager Správce písem může být místně využívána prostřednictvím speciálně vytvořené aplikace k získání oprávnění;
Nesprávné mapování paměti jádra v podsystému DirectX Graphics Kernel Subsystem může být lokálně využíváno prostřednictvím speciálně navržené aplikace k získání oprávnění;
Více zranitelností v knihovně písem Windows lze využít místně prostřednictvím speciálně vytvořeného souboru dokumentů nebo vzdáleně prostřednictvím speciálně vytvořené webové stránky pro spuštění libovolného kódu.

Oficiální doporučení

seznam CVE

seznam KB

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com

Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!