7-ઝિપમાં નબળાઈ કે જે તમને Windows પર સિસ્ટમ વિશેષાધિકારો મેળવવા માટે પરવાનગી આપે છે

ફ્રી આર્કીવર 7-ઝિપમાં નબળાઈ (CVE-2022-29072) ઓળખવામાં આવી છે, જે ખોલતી વખતે દર્શાવવામાં આવેલા સંકેત સાથે .7z એક્સ્ટેંશન સાથે ખાસ ડિઝાઇન કરેલી ફાઇલને સિસ્ટમ વિશેષાધિકારો સાથે એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. "સહાય>સામગ્રી" મેનૂ. સમસ્યા ફક્ત Windows પ્લેટફોર્મ પર જ દેખાય છે અને 7z.dll ખોટી ગોઠવણી અને બફર ઓવરફ્લોના સંયોજનને કારણે થાય છે.

નોંધનીય છે કે સમસ્યાની જાણ થયા પછી, 7-ઝિપ ડેવલપરોએ નબળાઈને સ્વીકારી ન હતી અને જણાવ્યું હતું કે નબળાઈનો સ્ત્રોત Microsoft HTML હેલ્પર પ્રક્રિયા (hh.exe) હતી, જે જ્યારે ફાઇલ ખસેડવામાં આવે છે ત્યારે કોડ ચલાવે છે. સંશોધક જેમણે નબળાઈને ઓળખી છે તે માને છે કે hh.exe એ નબળાઈના શોષણમાં માત્ર પરોક્ષ રીતે સામેલ છે, અને શોષણમાં ઉલ્લેખિત આદેશ 7zFM.exe માં બાળ પ્રક્રિયા તરીકે શરૂ કરવામાં આવ્યો છે. કમાન્ડ ઇન્જેક્શન દ્વારા હુમલો કરવાની શક્યતાના કારણો 7zFM.exe પ્રક્રિયામાં બફર ઓવરફ્લો અને 7z.dll લાઇબ્રેરી માટેના અધિકારોની ખોટી સેટિંગ્સ હોવાનું કહેવાય છે.

ઉદાહરણ તરીકે, "cmd.exe" ચલાવતી નમૂના સહાય ફાઇલ બતાવવામાં આવી છે. એવી જાહેરાત પણ કરવામાં આવી છે કે એક શોષણ તૈયાર કરવામાં આવશે જે વિન્ડોઝમાં સિસ્ટમ વિશેષાધિકારો મેળવવા માટે પરવાનગી આપશે, પરંતુ તેનો કોડ 7-ઝિપ અપડેટના પ્રકાશન પછી પ્રકાશિત કરવાની યોજના છે જે નબળાઈને દૂર કરે છે. સુધારાઓ હજુ સુધી પ્રકાશિત કરવામાં આવ્યા ન હોવાથી, રક્ષણ માટેના ઉકેલ તરીકે, 7-ઝિપ પ્રોગ્રામની ઍક્સેસને ફક્ત વાંચવા અને ચલાવવા માટે મર્યાદિત કરવાનો પ્રસ્તાવ છે.

સોર્સ: opennet.ru