Найдена уязвимость RCE в браузере Edge, PoC есть в открытом доступе

News_Bot

Бот новостей и статей
Бот форума
29 Сен 2016
3.362
37
20
#1
Найдена уязвимость RCE в браузере Edge, PoC есть в открытом доступе

Новый баг под кодовым номером CVE-2018-8495 обнаружил исследователь безопасности Абдулрахман Аль-Кабанди из Кувейта. Злоумышленник может удаленно выполнять любые действия с правами пользователя, залогиненного в момент атаки.

Исследователь для примера создал код, который злоумышленник мог бы использовать, чтобы получить доступ к удаленному компьютеру через браузер Microsoft Edge. При этом Аль-Кабанди для демонстрации уязвимости использует только HTML и JavaScript, так что малварь можно захостить на любом сайте.

Чтобы воспользоваться этой уязвимостью, злоумышленник может создать специальный сайт и убедить жертву зайти на него с помощью браузера Edge, а затем произвести определенное действие, чтобы дать ход вредоносной программе. Аль-Кабанди предложил код PoC, которому от пользователя требуется лишь одно нажатие клавиши Enter — после этого будет выполнен скрипт на Visual Basic.

В примере, приведенном исследователем, удаленно запустится всего лишь приложение «Калькулятор», но кто-то мог бы модифицировать его так, чтобы пользователь позволил незаметно скачать и запустить малварь.

Исследователь проинформировал Microsoft об этом баге через Zero Day Initiative и патч для него уже вошел в очередной пакет обновлений Windows. Убедившись, что уязвимость закрыта, Аль-Кабанди описал все подробности в своем блоге и приложил видео, показывающее, как пользователь открывает сайт, нажимает Enter, и у него запускается калькулятор.
 

Привет!

Мы группа людей которые решили помочь другим в решении их проблем, а так же пользователям с поиском самых свежих и качественных инфопродуктов. За 4 с небольшим месяца мы создали этот форум на который заходят ежедневно тысячи человек и посещаемость постоянно растёт. Мы создали панель лицензирования для защиты PHP скриптов от воровства и SEO панель для мониторинга наших сайтов и выбора верной стратегии их развития. Мы надеемся что то что мы создали пригодится Вам и возможно Вы поможете нам развиваться и совершенствоваться вместе с Вами.

Статистика форума

Темы
319.590
Сообщения
336.124
Пользователи
21.005
Новый пользователь
vb0660

Онлайн статистика

Пользователей онлайн
398
Гостей онлайн
4.199
Всего посетителей
4.597

Приложения форума для iOS и Android


У ркн там нет власти ;)
Гостевуха
Помощь Пользователи
    mizaider @ mizaider: :boroda2082: