mandarenmanman/cve-2019-1367CVE-2019-1367
0x00 Introduzione
Internet Explorer è un browser web sviluppato da Microsoft. Ha un numero enorme di utenti.
Il 23 settembre Microsoft ha rilasciato un aggiornamento di sicurezza urgente per correggere una vulnerabilità di esecuzione remota di codice che interessa il browser IE. La vulnerabilità è stata scoperta dal Google Threat Analysis Group e si ritiene sia stata sfruttata in attacchi reali.
0x01 Descrizione della vulnerabilità
Questa vulnerabilità è causata da un danneggiamento della memoria nel modo in cui il motore di scripting di Internet Explorer gestisce gli oggetti in memoria. Per sfruttare la vulnerabilità, un utente malintenzionato deve indurre la vittima ad aprire un sito web dannoso che ospita il codice di exploit.
Lo sfruttamento di questa vulnerabilità può consentire a un utente malintenzionato di ottenere gli stessi permessi dell'utente corrente ed eseguire codice arbitrario. Se l'utente corrente dispone di privilegi di amministrazione, l'attaccante può eseguire varie operazioni sul sistema, dalla creazione di nuovi account con pieni permessi all'installazione di programmi e persino alla modifica dei dati.
0x02 Identificatore della vulnerabilità
CVE-2019-1367
0x02 Versioni interessate
Internet Explorer 9
Internet Explorer 10
Internet Explorer 11
0x03 Raccomandazioni per la correzione
Per la correzione che interessa Internet Explorer 11 su Windows 10 versione 1903, consultare il seguente link:
https://support.microsoft.com/help/4522016
Per sistemi a 32 bit, eseguire i seguenti comandi in un prompt dei comandi come amministratore:
takeown /f %windir%\system32\jscript.dll
cacls %windir%\system32\jscript.dll /E /P everyone:N
Per sistemi a 64 bit, eseguire i seguenti comandi in un prompt dei comandi come amministratore:
takeown /f %windir%\syswow64\jscript.dll
cacls %windir%\syswow64\jscript.dll /E /P everyone:N
takeown /f %windir%\system32\jscript.dll
cacls %windir%\system32\jscript.dll /E /P everyone:N
