A vulnerabilidade (CVE-2018-8629) afeta o recurso JavaScript Chakra implementado no navegador Microsoft Edge. Um invasor pode explorá-lo para executar código arbitrário (RCE) na máquina de destino com os mesmos privilégios no contexto do utilizador registado — o PoC pode ser acedido aqui.
A Microsoft classificou a falha com severidade crítica na maioria dos sistemas operativos, apenas as edições 2019 e 2016 do Windows Server foram classificadas com severidade "moderada".
O PoC publicado pode provocar um leak de memória out-of-bounds (OOB). Os investigadores alertam que os agentes de ameaça podem modificar o código para realizar outras atividades maliciosas.
"Chakra failed to insert value compensation which cause the headSegmentsym to be reloaded // but not the headSegmentLength sym, we therefore accessed the new buffer with the wrong length checked" wrote the expert.
Os adversários também podem usar uma abordagem diferente para infetar computadores das vítimas: colocar o código num local onde a vítima possa aceder facilmente, como um website ou até anúncios enganosos.
Mesmo que a Microsoft tenha resolvido a falha com as atualizações de segurança de dezembro, os sistemas sem patches estão expostos a ataques.
Category: Hacking, vulnerability Tag: CVE-2018-8629, microsoft, Microsoft Edge, PoC, RCELeave a comment