ДАЙДЖЕСТ: |
Так, шесть уязвимостей признаны критическими, в том числе ошибки, способные вызвать отказ в обслуживании (DoS), а также возможности повышения привилегий и удаленного выполнения произвольного кода.
Всего 17 «дыр» были связаны с повышением привилегий, три позволяли обойти защитные механизмы, 32 открывали возможность удаленного выполнения кода (RCE), пять представляли проблемы раскрытия информации, 10 могли вызвать отказ в обслуживании (DoS), 10 были связаны со спуфингом и одна уязвимость затрагивала Chromium-версию Edge.
К счастью, на этот раз не обнаружено уязвимостей «нулевого дня», но две оказии могли разрешить удаленный доступ к коду системы. Это CVE-2023-29357, относящаяся к возможности повышения привилегий в Microsoft SharePoint Server, и CVE-2023-32031, которая открывает возможность удаленного выполнения кода в Microsoft Exchange Server.
Неаутентифицированный злоумышленник таким образом мог воспользоваться этими уязвимостями для выполнения вредоносного кода в рамках аккаунта сервера.
![]() |
ГРУЗИЯ. Азербайджан и Грузия обсудили межпарламентское сотрудничество
АДЫГЕЯ. Диалог ради перспективы: как встреча с работодателями может запустить карьеру
ГРУЗИЯ. Генсек "Грузинской мечты" не удивлен падением доверия к ЕС в Грузии
ГРУЗИЯ. Европа призвала грузинскую оппозицию пойти на выборы
ОСЕТИЯ. Бой века: Азамат Бекоев встретится с непобеждённым американцем