ចំណុចខ្សោយ 7-Zip អនុញ្ញាតឱ្យទទួលបានសិទ្ធិប្រព័ន្ធ Windows

ចំណុចខ្សោយមួយ (CVE-2022-29072) ត្រូវបានរកឃើញនៅក្នុង 7-Zip archiver ឥតគិតថ្លៃ។ ចំណុចខ្សោយនេះអនុញ្ញាតឱ្យពាក្យបញ្ជាតាមអំពើចិត្តត្រូវបានប្រតិបត្តិជាមួយសិទ្ធិប្រព័ន្ធដោយការផ្លាស់ទីឯកសារ .7z ដែលបង្កើតឡើងជាពិសេសទៅក្នុងតំបន់ជំនួយដែលបង្ហាញនៅពេលបើកម៉ឺនុយ "ជំនួយ> មាតិកា"។ បញ្ហានេះប៉ះពាល់តែវេទិកា 7-Zip ប៉ុណ្ណោះ។ Windows ហើយវាបណ្តាលមកពីការរួមបញ្ចូលគ្នានៃបណ្ណាល័យ 7z.dll ដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ និង buffer overflow។

គួរកត់សម្គាល់ថា បន្ទាប់ពីត្រូវបានជូនដំណឹងអំពីបញ្ហា អ្នកអភិវឌ្ឍន៍ 7-Zip មិនបានទទួលស្គាល់ភាពងាយរងគ្រោះនោះទេ ហើយបានបញ្ជាក់ថា ប្រភពនៃភាពងាយរងគ្រោះគឺដំណើរការ Microsoft HTML Helper (hh.exe) ដែលដំណើរការកូដនៅពេលដែលឯកសារត្រូវបានផ្លាស់ទី។ អ្នកស្រាវជ្រាវដែលបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនេះជឿថា hh.exe ជាប់ពាក់ព័ន្ធដោយប្រយោលក្នុងការទាញយកភាពងាយរងគ្រោះ ហើយពាក្យបញ្ជាដែលបានបញ្ជាក់នៅក្នុងការកេងប្រវ័ញ្ចត្រូវបានបើកដំណើរការនៅក្នុង 7zFM.exe ជាដំណើរការកុមារ។ ហេតុផលសម្រាប់លទ្ធភាពនៃការវាយប្រហារតាមរយៈការបញ្ចូលពាក្យបញ្ជាត្រូវបានគេនិយាយថាជាការហៀរសំបោរនៅក្នុងដំណើរការ 7zFM.exe និងការកំណត់សិទ្ធិមិនត្រឹមត្រូវសម្រាប់បណ្ណាល័យ 7z.dll ។

ជាឧទាហរណ៍ ឯកសារជំនួយដែលបើកដំណើរការ "cmd.exe" ត្រូវបានបង្ហាញ។ វាក៏ត្រូវបានបញ្ជាក់ផងដែរថា ការវាយប្រហារមួយកំពុងត្រូវបានរៀបចំដែលអនុញ្ញាតឱ្យមនុស្សម្នាក់ទទួលបានសិទ្ធិប្រព័ន្ធនៅក្នុង Windowsប៉ុន្តែកូដរបស់វាត្រូវបានគ្រោងនឹងចេញផ្សាយបន្ទាប់ពីការចេញផ្សាយនៃការអាប់ដេត 7-Zip ដែលជួសជុលភាពងាយរងគ្រោះនេះ។ ដោយសារតែការជួសជុលមិនទាន់ត្រូវបានបោះពុម្ពផ្សាយនៅឡើយទេ ដំណោះស្រាយបណ្តោះអាសន្នមួយដែលបានស្នើឡើងគឺត្រូវដាក់កម្រិត 7-Zip ចំពោះការចូលប្រើបានតែអាន និងប្រតិបត្តិប៉ុណ្ណោះ។

ប្រភព: opennet.ru