ភាពងាយរងគ្រោះនៅក្នុង 7-Zip ដែលអនុញ្ញាតឱ្យអ្នកទទួលបានសិទ្ធិ SYSTEM នៅលើ Windows

ភាពងាយរងគ្រោះ (CVE-7-2022) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងបណ្ណសារឥតគិតថ្លៃ 29072-Zip ដែលអនុញ្ញាតឱ្យបញ្ជាតាមអំពើចិត្តដើម្បីដំណើរការជាមួយនឹងសិទ្ធិរបស់ SYSTEM ដោយផ្លាស់ទីឯកសារដែលបានរចនាជាពិសេសជាមួយនឹងផ្នែកបន្ថែម .7z ទៅកាន់តំបន់ដែលមានព័ត៌មានជំនួយបង្ហាញនៅពេលបើក ម៉ឺនុយ "ជំនួយ> មាតិកា" ។ បញ្ហាលេចឡើងតែនៅលើវេទិកាវីនដូប៉ុណ្ណោះ ហើយបណ្តាលមកពីការរួមបញ្ចូលគ្នានៃការកំណត់រចនាសម្ព័ន្ធខុស 7z.dll និងការហៀរសំបោរ។

គួរកត់សម្គាល់ថា បន្ទាប់ពីត្រូវបានជូនដំណឹងអំពីបញ្ហា អ្នកអភិវឌ្ឍន៍ 7-Zip មិនបានទទួលស្គាល់ភាពងាយរងគ្រោះនោះទេ ហើយបានបញ្ជាក់ថា ប្រភពនៃភាពងាយរងគ្រោះគឺដំណើរការ Microsoft HTML Helper (hh.exe) ដែលដំណើរការកូដនៅពេលដែលឯកសារត្រូវបានផ្លាស់ទី។ អ្នកស្រាវជ្រាវដែលបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនេះជឿថា hh.exe ជាប់ពាក់ព័ន្ធដោយប្រយោលក្នុងការទាញយកភាពងាយរងគ្រោះ ហើយពាក្យបញ្ជាដែលបានបញ្ជាក់នៅក្នុងការកេងប្រវ័ញ្ចត្រូវបានបើកដំណើរការនៅក្នុង 7zFM.exe ជាដំណើរការកុមារ។ ហេតុផលសម្រាប់លទ្ធភាពនៃការវាយប្រហារតាមរយៈការបញ្ចូលពាក្យបញ្ជាត្រូវបានគេនិយាយថាជាការហៀរសំបោរនៅក្នុងដំណើរការ 7zFM.exe និងការកំណត់សិទ្ធិមិនត្រឹមត្រូវសម្រាប់បណ្ណាល័យ 7z.dll ។

ជាឧទាហរណ៍ ឯកសារជំនួយគំរូដែលដំណើរការ "cmd.exe" ត្រូវបានបង្ហាញ។ វាក៏ត្រូវបានប្រកាសផងដែរថាការកេងប្រវ័ញ្ចនឹងត្រូវបានរៀបចំដែលនឹងអនុញ្ញាតឱ្យមនុស្សម្នាក់ទទួលបានសិទ្ធិ SYSTEM នៅក្នុង Windows ប៉ុន្តែលេខកូដរបស់វាត្រូវបានគ្រោងនឹងបោះពុម្ពបន្ទាប់ពីការចេញផ្សាយកំណែ 7-Zip ដែលលុបបំបាត់ភាពងាយរងគ្រោះ។ ដោយសារការជួសជុលមិនទាន់ត្រូវបានបោះពុម្ព ជាដំណោះស្រាយសម្រាប់ការការពារ វាត្រូវបានស្នើឡើងដើម្បីកំណត់ការចូលប្រើរបស់កម្មវិធី 7-zip ដើម្បីអាន និងដំណើរការតែប៉ុណ្ណោះ។

ប្រភព: opennet.ru