CVE-2019-0938

Microsoft Edge — privilege escalation poprzez ucieczkę z sandbox AppContainer

CVSS 9.0v3.0pub. 2019-05-16upd. 2024-11-21

W przeglądarce Microsoft Edge istnieje podatność typu privilege escalation, która umożliwia atakującemu ucieczkę z piaskownicy AppContainer. Jest to groźne, ponieważ pozwala na przekroczenie granicy izolacji przeglądarki i uzyskanie nieautoryzowanego dostępu do zasobów systemu operacyjnego.

▸ Pokaż oryginał (EN)

An elevation of privilege vulnerability exists in Microsoft Edge that could allow an attacker to escape from the AppContainer sandbox in the browser, aka 'Microsoft Edge Elevation of Privilege Vulnerability'.

🤖 Analiza AI

Jak działa

Podatność dotyczy mechanizmu izolacji AppContainer stosowanego w Microsoft Edge, który ma na celu ograniczenie uprawnień procesów przeglądarki. Atakujący, który zdoła wykonać kod w kontekście przeglądarki, może wykorzystać tę lukę do wydostania się (escape) z piaskownicy AppContainer. W efekcie uzyskuje uprawnienia wykraczające poza te, do których proces przeglądarki powinien mieć dostęp.

Skutki

Atakujący może uzyskać podwyższone uprawnienia w systemie operacyjnym poprzez ucieczkę z izolowanego środowiska przeglądarki, co może prowadzić do naruszenia poufności, integralności i dostępności danych na poziomie systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w portalu Microsoft Security Response Center (MSRC) pod adresem portal.msrc.microsoft.com dla CVE-2019-0938.