Az Edge javítást kap a privilégium sebezhetőségének fokozásához

A Microsoft komolyan veszi az Edge biztonságát és adatvédelmét, amelyre azért van szükség, hogy esélye legyen a Chrome és a Firefox szintjének elérésére. Ennek érdekében a technológiai óriás javítást küldött a kiváltságok sebezhetőségének fokozására Chromium-alapú böngészőjében.

A biztonsági javítás az Edge 83.0.478.37 frissítés része, amely jelenleg a Stable csatornán fut. A nem biztonsági frissítések olyan szolgáltatásokat tartalmaznak, mint például automatikus profilváltás.

A privilégiumok sebezhetőségének fokozódása

A Microsoft a kérdéses biztonsági kockázatot CVE-2020-1195-nek nevezi. Az expozíció abból adódik, hogy az Edge-ben a Feedback kiterjesztés hibásan érvényesíti a bevitelt.

Ezért, ha egy támadónak sikerült kihasználnia a kiskaput, akkor a fájlokat tetszőleges memóriahelyekre költöztethette. Ezzel a hackert is magasabbra teheti rendszer kiváltságokat.

Ha a Visszajelzés kiterjesztés helytelenül érvényesíti a bemenetet, akkor a Microsoft Edge (Chromium-alapú) jogosultsági fokú biztonsági rése van. A biztonsági rést sikeresen kihasználó támadó fájlokat írhat tetszőleges helyekre, és magasabb jogosultságokat szerezhet. Ez a biztonsági rés egy vagy több sebezhetőséggel együtt használható (például távoli kódfuttatással) sebezhetőség és a privilégiumok újabb sebezhetősége), hogy kihasználhassák a megemelt jogosultságokat, amikor futás.

A Microsoft a sérülékenységet 2-es kizsákmányolási indexhez rendelte. Ez azt jelenti, hogy az Edge legújabb verziójának felhasználói kevésbé valószínű, hogy az ilyen típusú támadások célpontjai lesznek.

A jogosultságok fokozódó sebezhetősége önmagában nem jelenti azt, hogy a támadó illegális kódot futtat. De egy hacker felhasználhatja az utat egy súlyosabb szabálysértés felé.

Például a megemelt jogosultságok illegális elérése után kihasználhatják a távoli kódvégrehajtási (RCE) kiskaput. Az RCE támadása viszont lehetővé teheti számukra adatok ellopását, kémkedést vagy akár szolgáltatásmegtagadási támadást.

Az Edge privilégium sebezhetőségének fokozódása azonban nem okozhat riasztást. A Microsoft nem kapott bizonyítékot a vadonban történő kizsákmányolására.

Ha bármilyen kérdése vagy javaslata van a Microsoft Edge biztonságával kapcsolatban, bármikor hagyhatja őket az alábbi megjegyzések részben.