Exploit.MSIL.CVE-2019-18935

Родительский класс: Malware

Вредоносные программы, разработанные для автоматизированного создания вирусов, червей или троянских программ, организации DoS-атак на удаленные сервера, взлома других компьютеров и т. п. В отличие от вирусов, червей и троянских программ, представители данной категории не представляют опасности непосредственно для компьютера, на котором исполняются, все вредоносные действия программа совершает по прямому указанию пользователя.

Подробнее

Класс: Exploit

Программы, в которых содержатся данные или исполняемый код и которые используют одну или несколько уязвимостей в программном обеспечении на локальном или удаленном компьютере. Обычно эксплойты используются злоумышленниками для проникновения на компьютер-жертву с целью последующего внедрения туда вредоносного кода (например, для заражения всех посетителей взломанного web-сайта вредоносной программой). Помимо этого, эксплойты интенсивно используются Net-Worm’ами для проникновения на компьютер-жертву без помощи пользователя. Среди эксплоитов выделяются программы-Nuker’ы, которые отправляют на локальный или удаленный компьютер специальным образом сформированные запросы, в результате чего система прекращает свою работу.

Подробнее

Платформа: MSIL

MSIL (Microsoft Intermediate Language; новое название – CIL, Common Intermediate Language) – промежуточный язык, разработанный компанией Microsoft для платформы .NET Framework. Код на языке CIL генерируют все компиляторы .NET компании Microsoft, входящие в среду разработки Microsoft Visual Studio (Visual Basic .NET, Visual C++, Visual C# и другие).

Описание

Progress Telerik для ASP.NET AJAX 2019.3.1022 и его более ранние версии содержат уязвимость десериализации .NET в функции RadAsyncUpload. Её можно использовать, если из-за CVE-2017-11317, CVE-2017-11357 или других уязвимостей злоумышленнику стали известны ключи шифрования. Эксплуатация этой уязвимости может привести к удаленному выполнению кода.

TOP 10 стран по количеству атакованных пользователей (%)

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com