ຄົ້ນພົບຊ່ອງໂຫວ່ຂອງ Buffer overflow ໃນເຄື່ອງຈັກ Kaspersky Antivirus

ຜູ້ຊ່ຽວຊານດ້ານຈິນຕະນາການໄດ້ລາຍງານບັນຫາຄວາມປອດໄພໃນເຄື່ອງຈັກ Kaspersky Lab. ບໍລິສັດກ່າວວ່າຊ່ອງໂຫວ່ອະນຸຍາດໃຫ້ມີການລົ້ນ buffer, ດັ່ງນັ້ນຈຶ່ງສ້າງທ່າແຮງສໍາລັບການປະຕິບັດລະຫັດທີ່ຕົນເອງມັກ. ຊ່ອງ​ໂຫວ່​ທີ່​ກ່າວ​ມາ​ໄດ້​ຖືກ​ລະບຸ​ໂດຍ​ຜູ້​ຊ່ຽວຊານ​ເປັນ CVE-2019-8285. ບັນຫາດັ່ງກ່າວມີຜົນຕໍ່ເວີຊັນຂອງເຄື່ອງຈັກປ້ອງກັນໄວຣັດ Kaspersky Lab ທີ່ອອກກ່ອນວັນທີ 4 ເມສາ 2019.

ຜູ້ຊ່ຽວຊານກ່າວວ່າຊ່ອງໂຫວ່ໃນເຄື່ອງຈັກຕ້ານໄວຣັສ, ເຊິ່ງຖືກນໍາໃຊ້ໃນການແກ້ໄຂຊອບແວ Kaspersky Lab, ອະນຸຍາດໃຫ້ມີການລົ້ນຂອງ buffer ເນື່ອງຈາກບໍ່ສາມາດກວດສອບຂອບເຂດຂອງຂໍ້ມູນຜູ້ໃຊ້ຢ່າງຖືກຕ້ອງ. ມັນຍັງມີລາຍງານວ່າຊ່ອງໂຫວ່ນີ້ສາມາດໃຊ້ໂດຍຜູ້ໂຈມຕີເພື່ອປະຕິບັດລະຫັດທີ່ຕົນເອງມັກໃນສະພາບການຂອງແອັບພລິເຄຊັນໃນຄອມພິວເຕີເປົ້າໝາຍ. ມັນເຊື່ອວ່າຊ່ອງໂຫວ່ນີ້ອາດຈະເຮັດໃຫ້ຜູ້ໂຈມຕີເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ, ແຕ່ນີ້ບໍ່ໄດ້ຖືກພິສູດໃນທາງປະຕິບັດ.

Kaspersky Lab ໄດ້ເປີດເຜີຍຂໍ້ມູນອະທິບາຍບັນຫາທີ່ໄດ້ກ່າວມາກ່ອນຫນ້ານີ້ CVE-2019-8285. ຂໍ້ຄວາມລະບຸວ່າຊ່ອງໂຫວ່ອະນຸຍາດໃຫ້ບຸກຄົນທີສາມປະຕິບັດລະຫັດທີ່ຕົນເອງມັກໃນຄອມພິວເຕີຜູ້ໃຊ້ທີ່ຖືກໂຈມຕີດ້ວຍສິດທິຂອງລະບົບ. ນອກ​ນີ້​ຍັງ​ມີ​ລາຍ​ງານ​ວ່າ​ໃນ​ວັນ​ທີ 4 ​ເມສາ​ນີ້, ​ໄດ້​ມີ​ການ​ເປີດ​ເຜີຍ​ການ​ແກ້​ໄຂ​ບັນຫາ​ດັ່ງກ່າວ​ຢ່າງ​ສິ້ນ​ເຊີງ. Kaspersky Lab ເຊື່ອວ່າການສໍ້ລາດບັງຫຼວງຂອງຫນ່ວຍຄວາມຈໍາອາດຈະເປັນຜົນມາຈາກການສະແກນໄຟລ໌ JS, ເຊິ່ງຈະຊ່ວຍໃຫ້ຜູ້ໂຈມຕີສາມາດປະຕິບັດລະຫັດທີ່ຕົນເອງມັກໃນຄອມພິວເຕີທີ່ຖືກໂຈມຕີ.  

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru