Kaspersky Antivirus എഞ്ചിനിൽ ബഫർ ഓവർഫ്ലോ ദുർബലത കണ്ടെത്തി

കാസ്‌പെർസ്‌കി ലാബ് എഞ്ചിനിലെ സുരക്ഷാ പ്രശ്‌നം സാങ്കൽപ്പിക വിദഗ്ധർ റിപ്പോർട്ട് ചെയ്തു. അപകടസാധ്യത ഒരു ബഫർ ഓവർഫ്ലോയെ അനുവദിക്കുകയും അതുവഴി അനിയന്ത്രിതമായ കോഡ് നിർവ്വഹണത്തിനുള്ള സാധ്യത സൃഷ്ടിക്കുകയും ചെയ്യുന്നുവെന്ന് കമ്പനി പറയുന്നു. സൂചിപ്പിച്ച അപകടസാധ്യത CVE-2019-8285 എന്ന് വിദഗ്ധർ തിരിച്ചറിഞ്ഞു. 4 ഏപ്രിൽ 2019-ന് മുമ്പ് പുറത്തിറങ്ങിയ Kaspersky Lab ആന്റിവൈറസ് എഞ്ചിന്റെ പതിപ്പുകളെയാണ് പ്രശ്നം ബാധിക്കുന്നത്.

Kaspersky Lab സോഫ്‌റ്റ്‌വെയർ സൊല്യൂഷനുകളിൽ ഉപയോഗിക്കുന്ന ആന്റിവൈറസ് എഞ്ചിനിലെ കേടുപാടുകൾ, ഉപയോക്തൃ ഡാറ്റയുടെ അതിരുകൾ ശരിയായി പരിശോധിക്കാനുള്ള കഴിവില്ലായ്മ കാരണം ഒരു ബഫർ ഓവർഫ്ലോ അനുവദിക്കുന്നുവെന്ന് വിദഗ്ധർ പറയുന്നു. ടാർഗെറ്റ് കമ്പ്യൂട്ടറിലെ ഒരു ആപ്ലിക്കേഷന്റെ പശ്ചാത്തലത്തിൽ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ആക്രമണകാരികൾക്ക് ഈ ദുർബലത ഉപയോഗിക്കാമെന്നും റിപ്പോർട്ടുണ്ട്. ഈ ദുർബലത ആക്രമണകാരികളെ സേവന നിഷേധത്തിന് കാരണമാകുമെന്ന് വിശ്വസിക്കപ്പെടുന്നു, എന്നാൽ ഇത് പ്രായോഗികമായി തെളിയിക്കപ്പെട്ടിട്ടില്ല.

കാസ്‌പെർസ്‌കി ലാബ് മുമ്പ് സൂചിപ്പിച്ച പ്രശ്‌നം CVE-2019-8285 വിവരിക്കുന്ന ഡാറ്റ പുറത്തുവിട്ടു. സിസ്റ്റം പ്രത്യേകാവകാശങ്ങളുള്ള ആക്രമണത്തിനിരയായ ഉപയോക്തൃ കമ്പ്യൂട്ടറുകളിൽ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ദുർബലത മൂന്നാം കക്ഷികളെ അനുവദിക്കുന്നു എന്ന് സന്ദേശത്തിൽ പറയുന്നു. ഏപ്രിൽ 4 ന് പ്രശ്നം പൂർണ്ണമായും പരിഹരിച്ച ഒരു പാച്ച് പുറത്തിറക്കിയതായും റിപ്പോർട്ടുണ്ട്. ഒരു JS ഫയൽ സ്കാൻ ചെയ്യുന്നതിന്റെ അനന്തരഫലമാണ് മെമ്മറി കറപ്ഷൻ എന്ന് Kaspersky Lab വിശ്വസിക്കുന്നു, ഇത് ആക്രമണകാരികളെ ആക്രമിച്ച കമ്പ്യൂട്ടറിൽ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കും.  

അവലംബം: 3dnews.ru