Windows-ൽ SYSTEM പ്രത്യേകാവകാശങ്ങൾ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്ന 7-Zip-ലെ ദുർബലത

സൌജന്യ ആർക്കൈവർ 7-Zip-ൽ ഒരു ദുർബലത (CVE-2022-29072) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് തുറക്കുമ്പോൾ കാണിക്കുന്ന ഒരു സൂചനയോടെ ഏരിയയിലേക്ക് .7z വിപുലീകരണത്തോടെ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫയൽ നീക്കി, SYSTEM പ്രത്യേകാവകാശങ്ങൾ ഉപയോഗിച്ച് അനിയന്ത്രിതമായ കമാൻഡുകൾ നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു. "സഹായം>ഉള്ളടക്കം" മെനു. 7z.dll തെറ്റായ കോൺഫിഗറേഷനും ബഫർ ഓവർഫ്ലോയും ചേർന്നതാണ് പ്രശ്നം വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിൽ ദൃശ്യമാകുന്നത്.

പ്രശ്‌നത്തെക്കുറിച്ച് അറിയിപ്പ് ലഭിച്ചതിന് ശേഷം, 7-സിപ്പ് ഡെവലപ്പർമാർ ഈ അപകടസാധ്യത അംഗീകരിച്ചില്ല എന്നത് ശ്രദ്ധേയമാണ്, കൂടാതെ ഫയൽ നീക്കുമ്പോൾ കോഡ് പ്രവർത്തിപ്പിക്കുന്ന മൈക്രോസോഫ്റ്റ് HTML ഹെൽപ്പർ പ്രോസസ് (hh.exe) ആണ് അപകടത്തിന്റെ ഉറവിടം എന്ന് പ്രസ്താവിച്ചു. അപകടസാധ്യത തിരിച്ചറിഞ്ഞ ഗവേഷകൻ, പരോക്ഷമായി പരോക്ഷമായി മാത്രമേ ഈ അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നുള്ളൂവെന്ന് വിശ്വസിക്കുന്നു, കൂടാതെ ചൂഷണത്തിൽ വ്യക്തമാക്കിയ കമാൻഡ് ഒരു ചൈൽഡ് പ്രോസസായി 7zFM.exe-ൽ സമാരംഭിക്കുന്നു. 7zFM.exe പ്രോസസ്സിലെ ബഫർ ഓവർഫ്ലോയും 7z.dll ലൈബ്രറിയുടെ അവകാശങ്ങളുടെ തെറ്റായ ക്രമീകരണവുമാണ് കമാൻഡ് ഇഞ്ചക്ഷൻ വഴി ആക്രമണം നടത്താനുള്ള സാധ്യതയുടെ കാരണങ്ങൾ.

ഉദാഹരണമായി, "cmd.exe" പ്രവർത്തിപ്പിക്കുന്ന ഒരു മാതൃകാ സഹായ ഫയൽ കാണിക്കുന്നു. Windows-ൽ SYSTEM പ്രിവിലേജുകൾ നേടാൻ അനുവദിക്കുന്ന ഒരു ചൂഷണം തയ്യാറാക്കുമെന്നും പ്രഖ്യാപിച്ചിട്ടുണ്ട്, എന്നാൽ അപകടസാധ്യത ഇല്ലാതാക്കുന്ന 7-Zip അപ്‌ഡേറ്റ് പുറത്തിറങ്ങിയതിന് ശേഷം അതിന്റെ കോഡ് പ്രസിദ്ധീകരിക്കാൻ പദ്ധതിയിട്ടിരിക്കുന്നു. പരിഹാരങ്ങൾ ഇതുവരെ പ്രസിദ്ധീകരിച്ചിട്ടില്ലാത്തതിനാൽ, സംരക്ഷണത്തിനുള്ള ഒരു പരിഹാരമെന്ന നിലയിൽ, 7-സിപ്പ് പ്രോഗ്രാമിന്റെ ആക്‌സസ്സ് വായിക്കാനും പ്രവർത്തിപ്പിക്കാനും മാത്രമായി പരിമിതപ്പെടുത്താൻ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.

അവലംബം: opennet.ru