ਕੈਸਪਰਸਕੀ ਐਂਟੀਵਾਇਰਸ ਇੰਜਣ ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ ਕਮਜ਼ੋਰੀ ਖੋਜੀ ਗਈ

ਕਾਲਪਨਿਕ ਮਾਹਿਰਾਂ ਨੇ ਕੈਸਪਰਸਕੀ ਲੈਬ ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ. ਕੰਪਨੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਬਫਰ ਓਵਰਫਲੋ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਮਨਮਾਨੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਸੰਭਾਵਨਾ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ਜ਼ਿਕਰ ਕੀਤੀ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਮਾਹਿਰਾਂ ਦੁਆਰਾ CVE-2019-8285 ਵਜੋਂ ਕੀਤੀ ਗਈ ਸੀ। ਸਮੱਸਿਆ ਕੈਸਪਰਸਕੀ ਲੈਬ ਐਂਟੀਵਾਇਰਸ ਇੰਜਣ ਦੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਜੋ 4 ਅਪ੍ਰੈਲ, 2019 ਤੋਂ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਨ।

ਮਾਹਿਰਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਐਂਟੀਵਾਇਰਸ ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ, ਜੋ ਕਿ ਕੈਸਪਰਸਕੀ ਲੈਬ ਸੌਫਟਵੇਅਰ ਹੱਲਾਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਉਪਭੋਗਤਾ ਡੇਟਾ ਦੀਆਂ ਸੀਮਾਵਾਂ ਦੀ ਸਹੀ ਤਰ੍ਹਾਂ ਜਾਂਚ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥਾ ਦੇ ਕਾਰਨ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਹ ਵੀ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਨਿਸ਼ਾਨਾ ਕੰਪਿਊਟਰ 'ਤੇ ਕਿਸੇ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਕਮਜ਼ੋਰੀ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੀ ਹੈ, ਪਰ ਇਹ ਅਭਿਆਸ ਵਿੱਚ ਸਾਬਤ ਨਹੀਂ ਹੋਇਆ ਹੈ।

ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੇ ਪਹਿਲਾਂ ਜ਼ਿਕਰ ਕੀਤੇ ਅੰਕ CVE-2019-8285 ਦਾ ਵਰਣਨ ਕਰਦੇ ਹੋਏ ਡੇਟਾ ਜਾਰੀ ਕੀਤਾ ਹੈ। ਸੰਦੇਸ਼ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਤੀਜੀ ਧਿਰ ਨੂੰ ਸਿਸਟਮ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਹ ਵੀ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ 4 ਅਪ੍ਰੈਲ ਨੂੰ ਇੱਕ ਪੈਚ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ ਜਿਸ ਨੇ ਸਮੱਸਿਆ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹੱਲ ਕਰ ਦਿੱਤਾ ਸੀ। ਕੈਸਪਰਸਕੀ ਲੈਬ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਮੈਮੋਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਇੱਕ JS ਫਾਈਲ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦਾ ਨਤੀਜਾ ਹੋ ਸਕਦਾ ਹੈ, ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਹਮਲਾਵਰ ਕੰਪਿਊਟਰ 'ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ।  

ਸਰੋਤ: 3dnews.ru