7-സിപ്പ് ദുർബലത സിസ്റ്റം പ്രത്യേകാവകാശങ്ങൾ നേടാൻ അനുവദിക്കുന്നു. Windows

സൗജന്യ 7-സിപ്പ് ആർക്കൈവറിൽ ഒരു ദുർബലത (CVE-2022-29072) കണ്ടെത്തി. "സഹായം> ഉള്ളടക്കങ്ങൾ" മെനു തുറക്കുമ്പോൾ പ്രദർശിപ്പിക്കുന്ന സഹായ ഏരിയയിലേക്ക് പ്രത്യേകം തയ്യാറാക്കിയ .7z ഫയൽ നീക്കി, SYSTEM പ്രത്യേകാവകാശങ്ങളോടെ അനിയന്ത്രിതമായ കമാൻഡുകൾ നടപ്പിലാക്കാൻ ഈ ദുർബലത അനുവദിക്കുന്നു. പ്രശ്നം 7-സിപ്പ് പ്ലാറ്റ്‌ഫോമിനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ. Windows തെറ്റായി കോൺഫിഗർ ചെയ്‌ത 7z.dll ലൈബ്രറിയും ബഫർ ഓവർഫ്ലോയും ചേർന്നതാണ് ഇതിന് കാരണം.

പ്രശ്‌നത്തെക്കുറിച്ച് അറിയിപ്പ് ലഭിച്ചതിന് ശേഷം, 7-സിപ്പ് ഡെവലപ്പർമാർ ഈ അപകടസാധ്യത അംഗീകരിച്ചില്ല എന്നത് ശ്രദ്ധേയമാണ്, കൂടാതെ ഫയൽ നീക്കുമ്പോൾ കോഡ് പ്രവർത്തിപ്പിക്കുന്ന മൈക്രോസോഫ്റ്റ് HTML ഹെൽപ്പർ പ്രോസസ് (hh.exe) ആണ് അപകടത്തിന്റെ ഉറവിടം എന്ന് പ്രസ്താവിച്ചു. അപകടസാധ്യത തിരിച്ചറിഞ്ഞ ഗവേഷകൻ, പരോക്ഷമായി പരോക്ഷമായി മാത്രമേ ഈ അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നുള്ളൂവെന്ന് വിശ്വസിക്കുന്നു, കൂടാതെ ചൂഷണത്തിൽ വ്യക്തമാക്കിയ കമാൻഡ് ഒരു ചൈൽഡ് പ്രോസസായി 7zFM.exe-ൽ സമാരംഭിക്കുന്നു. 7zFM.exe പ്രോസസ്സിലെ ബഫർ ഓവർഫ്ലോയും 7z.dll ലൈബ്രറിയുടെ അവകാശങ്ങളുടെ തെറ്റായ ക്രമീകരണവുമാണ് കമാൻഡ് ഇഞ്ചക്ഷൻ വഴി ആക്രമണം നടത്താനുള്ള സാധ്യതയുടെ കാരണങ്ങൾ.

ഉദാഹരണത്തിന്, "cmd.exe" സമാരംഭിക്കുന്ന ഒരു സഹായ ഫയൽ കാണിച്ചിരിക്കുന്നു. കൂടാതെ, SYSTEM പ്രിവിലേജുകൾ നേടാൻ അനുവദിക്കുന്ന ഒരു എക്സ്പ്ലോയിറ്റ് തയ്യാറാക്കുന്നുണ്ടെന്നും പ്രസ്താവിച്ചിരിക്കുന്നു. Windows, എന്നാൽ അപകടസാധ്യത പരിഹരിക്കുന്ന ഒരു 7-സിപ്പ് അപ്‌ഡേറ്റ് പുറത്തിറങ്ങിയതിനുശേഷം അതിന്റെ കോഡ് പ്രസിദ്ധീകരിക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്. പരിഹാരം ഇതുവരെ പ്രസിദ്ധീകരിച്ചിട്ടില്ലാത്തതിനാൽ, 7-സിപ്പ് റീഡ്-ഒൺലി, എക്സിക്യൂട്ട്-ഒൺലി ആക്‌സസ്സിലേക്ക് പരിമിതപ്പെടുത്തുക എന്നതാണ് നിർദ്ദേശിച്ചിരിക്കുന്ന ഒരു പരിഹാരമാർഗ്ഗം.

അവലംബം: opennet.ru