7-Zip मा कमजोरी जसले तपाईंलाई Windows मा SYSTEM विशेषाधिकारहरू प्राप्त गर्न अनुमति दिन्छ

एउटा जोखिम (CVE-7-2022) लाई नि: शुल्क अभिलेख 29072-Zip मा पहिचान गरिएको छ, जसले प्रणाली विशेषाधिकारहरूसँग .7z एक्सटेन्सनको साथ विशेष रूपमा डिजाइन गरिएको फाइललाई खोल्दा देखाइएको संकेतको साथ क्षेत्रमा सारेर मनमानी आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ। "मद्दत> सामग्री" मेनु। समस्या Windows प्लेटफर्ममा मात्र देखिन्छ र 7z.dll गलत कन्फिगरेसन र बफर ओभरफ्लोको संयोजनको कारणले हुन्छ।

यो उल्लेखनीय छ कि समस्याको बारेमा सूचित गरिसकेपछि, 7-Zip विकासकर्ताहरूले जोखिमलाई स्वीकार गरेनन् र भने कि जोखिमको स्रोत Microsoft HTML हेल्पर प्रक्रिया (hh.exe) थियो, जसले फाइल सार्दा कोड चलाउँछ। जोखिम पहिचान गर्ने अन्वेषकले hh.exe अप्रत्यक्ष रूपमा जोखिमको शोषणमा मात्र संलग्न रहेको विश्वास गर्दछ, र शोषणमा निर्दिष्ट आदेश 7zFM.exe मा बाल प्रक्रियाको रूपमा सुरू गरिएको छ। आदेश इंजेक्शन मार्फत आक्रमण गर्ने सम्भावनाको कारणहरू 7zFM.exe प्रक्रियामा बफर ओभरफ्लो र 7z.dll पुस्तकालयको लागि अधिकारहरूको गलत सेटिङहरू भनिन्छ।

उदाहरणको रूपमा, "cmd.exe" चलाउने नमूना मद्दत फाइल देखाइएको छ। यो पनि घोषणा गरिएको छ कि एक शोषण तयार गरिनेछ जसले एकलाई Windows मा SYSTEM विशेषाधिकारहरू प्राप्त गर्न अनुमति दिनेछ, तर यसको कोड 7-Zip अपडेटको रिलीज पछि प्रकाशित गर्ने योजना छ जसले जोखिमलाई हटाउँछ। फिक्सहरू अझै प्रकाशित नभएकोले, सुरक्षाको लागि समाधानको रूपमा, यो 7-zip प्रोग्रामको पहुँचलाई पढ्न र चलाउन मात्र सीमित गर्ने प्रस्ताव गरिएको छ।

स्रोत: opennet.ru