Risk Letters

Udnyttet sårbarhed

CVE-2010-2568

TLP:CLEAR

Microsoft Windows remote code execution-sårbarhed

Microsoft Windows parser genveje ukorrekt på en sådan måde, at ondsindet kode kan udføres, når operativsystemet viser ikonet for en ondsindet genvejsfil. En angriber, der succesfuldt udnyttede denne sårbarhed, kunne udføre kode som den loggede bruger.

Fakta

  • Leverandør: Microsoft
  • Produkt: Windows
  • CVSS: 7.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 89,6 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 15. september 2022
  • Første kendte udnyttelse: 15. september 2022
  • CISA's frist for amerikanske myndigheder: 6. oktober 2022
  • Svaghed: CWE-20
  • Første gang set af Risk Letters: 15. september 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD