CVE-2023-36025: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows SmartScreen Security Feature Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Windows SmartScreen, una función de seguridad que advierte a los usuarios sobre archivos y sitios web potencialmente peligrosos, puede ser omitida por atacantes. Esto permite que archivos maliciosos se descarguen y ejecuten sin activar la advertencia de protección que normalmente defiende a los usuarios.
Esta vulnerabilidad permite que un atacante eludir la verificación de reputación de SmartScreen mediante manipulación de parámetros de archivo o URI, facilitando la entrega de malware sin activar alertas de seguridad. La explotación requiere interacción del usuario (descargar archivo o abrir enlace), pero puede resultar en ejecución arbitraria de código debido a advertencias de seguridad deshabilitadas.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.