ДАЙДЖЕСТ: |
Так, шесть уязвимостей признаны критическими, в том числе ошибки, способные вызвать отказ в обслуживании (DoS), а также возможности повышения привилегий и удаленного выполнения произвольного кода.
Всего 17 «дыр» были связаны с повышением привилегий, три позволяли обойти защитные механизмы, 32 открывали возможность удаленного выполнения кода (RCE), пять представляли проблемы раскрытия информации, 10 могли вызвать отказ в обслуживании (DoS), 10 были связаны со спуфингом и одна уязвимость затрагивала Chromium-версию Edge.
К счастью, на этот раз не обнаружено уязвимостей «нулевого дня», но две оказии могли разрешить удаленный доступ к коду системы. Это CVE-2023-29357, относящаяся к возможности повышения привилегий в Microsoft SharePoint Server, и CVE-2023-32031, которая открывает возможность удаленного выполнения кода в Microsoft Exchange Server.
Неаутентифицированный злоумышленник таким образом мог воспользоваться этими уязвимостями для выполнения вредоносного кода в рамках аккаунта сервера.
ИНГУШЕТИЯ. В Ингушетии за восемь месяцев браки расторгли 1,2 тысячи пар
Доброволец Шашка: Я не воспринимаю украинское население как врага
АРМЕНИЯ. Армения и США продлят соглашение по противодействию оружию массового поражения
КЧР. Глава Карачаево-Черкесии Рашид Темрезов поздравил с избранием нового муфтия республики
Азер Каграманов выпустил книгу о самоопределении народов и наций в современном международном праве
Абхазия вводит ежедневные отключения электричества с 1 ноября