Udhaifu wa hivi karibuni wa siku sifuri katika Injini ya Windows VBScript ( CVE-2018-8174 ), huwawezesha washambuliaji kutekeleza utekelezaji wa msimbo kwa mbali kwenye mashine zilizolengwa. Microsoft imetoa ushauri wa usalama CVE-2018-8174 mnamo Mei 8, 2018, ili kushughulikia suala hili. Kulingana na Microsoft, huathiri Mifumo mingi ya Uendeshaji ya Windows.
Seqrite kugundua
SeqriteUgunduzi wa jumla wa 'Exp.RTF.CVE-2017-0199.AO' kwa ajili ya unyonyaji wa Microsoft Office/WordPad (CVE-2017-0199), uliotolewa Desemba 12, 2017, hugundua vekta ya awali ya shambulio iliyoonekana porini.
Seqrite imetoa ugunduzi ufuatao wa udhaifu CVE-2018-8174:
- Exp.IE.CVE-2018-8174
- HTTP/CVE-2018-8174.IE
Ili kusoma chapisho hili kwa undani, tafadhali tembelea
CVE-2018-8174 - Hatari ya Utekelezaji wa Msimbo wa Mbali wa Injini ya Windows VBScript
Marejeo
Bonyeza hapa
https://blogs.360.cn/blog/cve-2018-8174-en/
