કેસ્પરસ્કી એન્ટિવાયરસ એન્જિનમાં બફર ઓવરફ્લો નબળાઈ મળી

કાલ્પનિક નિષ્ણાતોએ કેસ્પરસ્કી લેબ એન્જિનમાં સુરક્ષા સમસ્યાની જાણ કરી. કંપની કહે છે કે નબળાઈ બફર ઓવરફ્લો માટે પરવાનગી આપે છે, જેનાથી મનસ્વી કોડ એક્ઝિક્યુશનની સંભાવના ઊભી થાય છે. ઉલ્લેખિત નબળાઈને નિષ્ણાતો દ્વારા CVE-2019-8285 તરીકે ઓળખવામાં આવી હતી. આ સમસ્યા Kaspersky Lab એન્ટિવાયરસ એન્જિનના વર્ઝનને અસર કરે છે જે 4 એપ્રિલ, 2019 પહેલાં રિલીઝ કરવામાં આવી હતી.

નિષ્ણાતો કહે છે કે એન્ટિવાયરસ એન્જિનમાં નબળાઈ, જેનો ઉપયોગ કેસ્પરસ્કી લેબ સોફ્ટવેર સોલ્યુશન્સમાં થાય છે, તે વપરાશકર્તાના ડેટાની સીમાઓને યોગ્ય રીતે તપાસવામાં અસમર્થતાને કારણે બફર ઓવરફ્લો માટે પરવાનગી આપે છે. એવું પણ નોંધવામાં આવ્યું છે કે આ નબળાઈનો ઉપયોગ હુમલાખોરો દ્વારા લક્ષ્ય કમ્પ્યુટર પર એપ્લિકેશનના સંદર્ભમાં મનસ્વી કોડ ચલાવવા માટે થઈ શકે છે. એવું માનવામાં આવે છે કે આ નબળાઈ હુમલાખોરોને સેવાની અસ્વીકારનું કારણ બની શકે છે, પરંતુ આ વ્યવહારમાં સાબિત થયું નથી.

Kaspersky Lab એ અગાઉ ઉલ્લેખિત મુદ્દા CVE-2019-8285નું વર્ણન કરતો ડેટા બહાર પાડ્યો છે. સંદેશ જણાવે છે કે નબળાઈ ત્રીજા પક્ષકારોને સિસ્ટમ વિશેષાધિકારો સાથે હુમલાગ્રસ્ત વપરાશકર્તા કમ્પ્યુટર્સ પર મનસ્વી કોડ ચલાવવાની મંજૂરી આપે છે. એવું પણ અહેવાલ છે કે 4 એપ્રિલે, એક પેચ બહાર પાડવામાં આવ્યો હતો જેણે સમસ્યાને સંપૂર્ણપણે હલ કરી દીધી હતી. કેસ્પરસ્કી લેબ માને છે કે મેમરી ભ્રષ્ટાચાર એ JS ફાઇલને સ્કેન કરવાનું પરિણામ હોઈ શકે છે, જે હુમલાખોરોને હુમલો કરાયેલ કમ્પ્યુટર પર મનસ્વી કોડ ચલાવવાની મંજૂરી આપશે.  

સોર્સ: 3dnews.ru