شرکت مایکروسافت یک اطلاعیه امنیتی را منتشر کرده که حاوی اقدامات کاهشی در خصوص یک آسیب‌پذیری روز صفر اجرای کد از راه دور در مرورگر Internet Explorer است. به گفته مایکروسافت، حملات هدفمند محدودی در حال حاضر در حال هدف قرار دادن این آسیب‌پذیری هستند.
به نقل از پایگاه اینترنتی BleepingComputer، آسیب‌پذیری اجرای کد از راه دور موجود در مرورگر Internet Explorer، با شناسه CVE-۲۰۲۰-۰۶۷۴، در نحوه مدیریت اشیا در حافظه توسط موتور این مرورگر وجود دارد. آسیب‌پذیری می‌تواند باعث خرابی حافظه شود، به گونه‌ای که برای مهاجم امکان اجرای کد دلخواه در سطح دسترسی کاربر قربانی فراهم می‌شود.
از آنجایی که وصله‌ای برای این نقص وجود ندارد، مایکروسافت اعلام کرده که در حال کار بر روی یک اصلاحیه است که احتمالا به عنوان یک به‌روزرسانی امنیتی خارج از برنامه منتشر شود.
مهاجمی که با موفقیت از این نقص امنیتی بهره‌برداری کند، می‌تواند سطح دسترسی کاربری که در سیستم وارد شده است را بدست آورد. در صورتی که کاربر با سطح دسترسی ادمین وارد سیستم شده باشد، مهاجم می‌تواند کنترل کامل سیستم را بدست آورد و اقداماتی چون نصب برنامه‌ها، دستکاری داده‌ها یا ایجاد کاربر با سطح دسترسی کامل را انجام دهد.
به گفته مایکروسافت، در یک سناریوی حمله مبتنی بر وب، مهاجم می‌تواند یک وب‌سایت دستکاری شده را ایجاد کند که برای سوءاستفاده از این آسیب‌پذیری از طریق Internet Explorer طراحی شده باشد. مهاجم در ادامه کاربر را با روش‌های مهندسی اجتماعی مانند ارسال ایمیل، به مشاهده وب‌سایت مخرب وادار می‌کند.
لیست نسخه‌های آسیب‌پذیر Internet Explorer در سیستم‌عامل‌های مختلف به همراه درجه حساسیت آن‌ها در جدول زیر ارائه شده است:
| Product | Platform | Impact | Severity |
| Internet Explorer 10 | Windows Server 2012 | Remote Code Execution | Moderate |
| Internet Explorer 11 | Windows 10 Version 1803 for 32-bit Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1803 for x64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1803 for ARM64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1809 for 32-bit Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1809 for x64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1809 for ARM64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows Server 2019 | Remote Code Execution | Moderate |
| Internet Explorer 11 | Windows 10 Version 1909 for 32-bit Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1909 for x64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1909 for ARM64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1709 for 32-bit Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1709 for x64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1709 for ARM64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1903 for 32-bit Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1903 for x64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1903 for ARM64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 for 32-bit Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 for x64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1607 for 32-bit Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 10 Version 1607 for x64-based Systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows Server 2016 | Remote Code Execution | Moderate |
| Internet Explorer 11 | Windows 7 for 32-bit Systems Service Pack 1 | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 7 for x64-based Systems Service Pack 1 | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 8.1 for 32-bit systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows 8.1 for x64-based systems | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows RT 8.1 | Remote Code Execution | Critical |
| Internet Explorer 11 | Windows Server 2008 R2 for x64-based Systems Service Pack 1 | Remote Code Execution | Moderate |
| Internet Explorer 11 | Windows Server 2012 | Remote Code Execution | Moderate |
| Internet Explorer 11 | Windows Server 2012 R2 | Remote Code Execution | Moderate |
| Internet Explorer 9 | Windows Server 2008 for 32-bit Systems Service Pack 2 | Remote Code Execution | Moderate |
| Internet Explorer 9 | Windows Server 2008 for x64-based Systems Service Pack 2 | Remote Code Execution | Moderate |
****با توجه به این که وصله مربوط به این آسیب‌پذیری هنوز منتشر نشده است، توصیه می‌شود تا دستورات ارائه شده توسط مایکروسافت برای کاهش اثرات این نقص اعمال شوند.
منابع :
