Microsoft предупреждает об эксплуатации CVE-2013-5065 ITW

в 15:35, , рубрики: Блог компании ESET NOD32, информационная безопасность

На этой неделе стало известно, что злоумышленники используют незакрытую на текущий момент уязвимость CVE-2013-5065 типа elevation of privilege (EoP) в Microsoft Windows XP и Server 2003 при организации направленных атак для поднятия своих полномочий в системе. Уязвимость не относится к типу RCE (Remote Code Execution), а используется только для обхода ограничений user-mode на исполнение кода в системном адресном пространстве. Используя баг в драйвере NDProxy.sys, злоумышленники могут исполнить свой код в режиме ядра.

Microsoft предупреждает об эксплуатации CVE 2013 5065 ITW

Сам шелл-код, который выполняет операцию эксплуатации уязвимой версии ndproxy, доставляется через вредоносный PDF-документ и используется совместно с применением уязвимости CVE-2013-3346 в Adobe Reader, Acrobat, которая позволяет обходить ограничения sandboxing в ридере и исполнить произвольный код (Adobe Reader sandbox bypass). CVE-2013-3346 была закрыта Adobe еще в августе этого года бюллетенем APSB13-15 и не грозит пользователям с обновленными версиями этих программ.

Обновите свою ОС, если вы все еще используете крайне небезопасную Windows XP, а также регулярно устанавливайте обновления для программ чтения PDF — Adobe Reader, Acrobat. Антивирусные продукты ESET обнаруживают эксплойт как PDF/Exploit.CVE-2013-5065.A.

Автор: esetnod32

Источник


* - обязательные к заполнению поля


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js