ភាពងាយរងគ្រោះលើសចំណុះដែលបានរកឃើញនៅក្នុងម៉ាស៊ីន Kaspersky Antivirus

អ្នកឯកទេសស្រមើលស្រមៃបានរាយការណ៍ពីបញ្ហាសុវត្ថិភាពនៅក្នុងម៉ាស៊ីន Kaspersky Lab ។ ក្រុមហ៊ុននិយាយថា ភាពងាយរងគ្រោះនេះអនុញ្ញាតឱ្យមានការហូរហៀរនៃសតិបណ្ដោះអាសន្ន ដោយហេតុនេះបង្កើតសក្តានុពលសម្រាប់ការប្រតិបត្តិកូដតាមអំពើចិត្ត។ ភាពងាយរងគ្រោះដែលបានលើកឡើងត្រូវបានសម្គាល់ដោយអ្នកជំនាញថា CVE-2019-8285។ បញ្ហានេះប៉ះពាល់ដល់កំណែម៉ាស៊ីនកំចាត់មេរោគ Kaspersky Lab ដែលត្រូវបានចេញផ្សាយមុនថ្ងៃទី 4 ខែមេសា ឆ្នាំ 2019។

អ្នកជំនាញនិយាយថា ភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីនកំចាត់មេរោគ ដែលត្រូវបានប្រើនៅក្នុងដំណោះស្រាយកម្មវិធី Kaspersky Lab អនុញ្ញាតឱ្យមានការហៀរសំបោរ ដោយសារអសមត្ថភាពក្នុងការត្រួតពិនិត្យព្រំដែននៃទិន្នន័យអ្នកប្រើប្រាស់ឱ្យបានត្រឹមត្រូវ។ វាត្រូវបានរាយការណ៍ផងដែរថាភាពងាយរងគ្រោះនេះអាចត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារដើម្បីប្រតិបត្តិកូដបំពាននៅក្នុងបរិបទនៃកម្មវិធីនៅលើកុំព្យូទ័រគោលដៅ។ វាត្រូវបានគេជឿថាភាពងាយរងគ្រោះនេះអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារបង្កឱ្យមានការបដិសេធសេវាកម្ម ប៉ុន្តែនេះមិនត្រូវបានបញ្ជាក់នៅក្នុងការអនុវត្តនោះទេ។

Kaspersky Lab បានចេញផ្សាយទិន្នន័យដែលពិពណ៌នាអំពីបញ្ហាដែលបានលើកឡើងពីមុន CVE-2019-8285 ។ សារបញ្ជាក់ថា ភាពងាយរងគ្រោះនេះអនុញ្ញាតឱ្យភាគីទីបីប្រតិបត្តិកូដបំពានលើកុំព្យូទ័រអ្នកប្រើប្រាស់ដែលត្រូវបានវាយប្រហារជាមួយនឹងសិទ្ធិប្រព័ន្ធ។ វាត្រូវបានគេរាយការណ៍ផងដែរថានៅថ្ងៃទី 4 ខែមេសាមានការចេញផ្សាយបំណះដែលដោះស្រាយបញ្ហាទាំងស្រុង។ Kaspersky Lab ជឿជាក់ថាការខូចអង្គចងចាំអាចជាផលវិបាកនៃការស្កែនឯកសារ JS ដែលនឹងអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រតិបត្តិកូដតាមអំពើចិត្តនៅលើកុំព្យូទ័រដែលត្រូវបានវាយប្រហារ។  

ប្រភព: 3dnews.ru