В Сеть попал PoC-эксплойт для критической уязвимости в Microsoft Word

В Сеть попал PoC-эксплойт для критической уязвимости в Microsoft Word

В Сеть попал PoC-эксплойт для критической уязвимости в Microsoft Word

PoC-эксплойт (proof-of-concept) для критической уязвимости CVE-2023-21716 уже лежит в Сети. Эта брешь затрагивает Microsoft Word, может использоваться с помощью специально созданного RTF-документа и приводит к удалённому выполнению кода.

К счастью, Microsoft выпустила патчи для этой дыры вместе с февральским набором обновлений. О CVE-2023-21716 корпорации сообщил исследователь Джошуа Дрейк ещё в ноябре 2022 года.

Проблема кроется в парсере файлов RTF, встроенном в Microsoft Word. Если условному злоумышленнику удастся использовать брешь в атаке, он сможет удалённо выполнить вредоносный код с правами жертвы. Для эксплуатации достаточно отправить пользователю специально созданный документ RTF, аутентификация при этом не требуется.

«В Microsoft Office 2010 и более поздних версиях используется механизм Protected View (защищённый просмотр), минимизирующий вред от вредоносных документов, загруженных из непроверенных источников, — писал Дрейк в отчёте, который направил представителям Microsoft.

«Именно из-за Protected View атакующему понадобится дополнительная уязвимость, которая позволит выйти за пределы песочницы».

PoC-эксплойт специалиста представляет собой скрипт в формате Python. Его можно использовать для создания файла, который задействует уязвимость в атаке. Microsoft, к слову, подтвердила данный вектор атаки.

Подпишитесь на новости

За размещение VPN могут на год лишить доступа ко всем хостингам РФ

Минцифры предлагает завести реестр лиц, размещающих на хостинге сервисы доступа к заблокированным ресурсам. Попадание в него может обернуться годовым отказом в услугах российских хостинг-провайдеров.

Такая норма, по словам пользователя Хабра freehabr, содержится в новом законопроекте о борьбе с мошенничеством.

Механика следующая: Роскомнадзор ведёт реестр, а хостеры не смогут предоставлять вычислительные мощности включённым в него лицам, обратившимся за услугой в течение года после внесения записи.

Сменить провайдера и продолжить как ни в чём не бывало не получится: ограничение привязано к клиенту.

Но формула «разместил любой VPN — получил бан» слишком широкая. В тексте есть условия: сервис должен обеспечивать доступ к ресурсам, заблокированным в России, а его владелец — не выполнить требования, на которые ссылается проект. Автоматического запрета за само использование VPN или прокси из приведённой нормы не следует.

А что с Telegram-ботом, который работает через прокси? Однозначного ответа этот фрагмент не даёт. Формулировка охватывает сети, сайты, информационные системы и программы, но применение нормы к конкретному сценарию потребует уточнений. Бизнесу здесь есть о чём спросить разработчиков документа.

Пока это только законопроект, но схема уже в целом вырисовывается: за нарушение требований к сервису обхода блокировок предлагают ограничивать возможность владельца заказывать хостинг — без оговорки, что отказ касается только самого спорного сервиса.

RSS: Новости на портале Anti-Malware.ru