CVE-2023-36884: Microsoft Windows Search'ta MOTW Atlatma ve Uzak Kod Çalıştırma Açığı

Windows Search, özel hazırlanmış bir dosya ile Mark of the Web korumasını aşabilir. Saldırgan uzaktan kod çalıştırabilir. Hemen Windows güncellemelerini kontrol edip yamalamalısınız.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Microsoft Windows Search contains an unspecified vulnerability that could allow an attacker to evade Mark of the Web (MOTW) defenses via a specially crafted malicious file, leading to remote code execution.

Özet bilgiler

EPSS

%99,44 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-07-17 · Son tarih: 2023-08-29 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu