7-ਜ਼ਿਪ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ ਵਿੰਡੋਜ਼ 'ਤੇ ਸਿਸਟਮ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਫ੍ਰੀ ਆਰਚੀਵਰ 7-ਜ਼ਿਪ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-29072) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਖੁੱਲਣ ਵੇਲੇ ਦਿਖਾਏ ਗਏ ਸੰਕੇਤ ਦੇ ਨਾਲ ਇੱਕ ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਫਾਈਲ ਨੂੰ ਇੱਕ .7z ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਨਾਲ ਖੇਤਰ ਵਿੱਚ ਲੈ ਕੇ ਸਿਸਟਮ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਆਰਬਿਟਰੇਰੀ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। "ਮਦਦ> ਸਮੱਗਰੀ" ਮੀਨੂ। ਸਮੱਸਿਆ ਸਿਰਫ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਇਹ 7z.dll ਗਲਤ ਸੰਰਚਨਾ ਅਤੇ ਬਫਰ ਓਵਰਫਲੋ ਦੇ ਸੁਮੇਲ ਕਾਰਨ ਹੁੰਦੀ ਹੈ।

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਸਮੱਸਿਆ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, 7-ਜ਼ਿਪ ਡਿਵੈਲਪਰਾਂ ਨੇ ਕਮਜ਼ੋਰੀ ਨੂੰ ਸਵੀਕਾਰ ਨਹੀਂ ਕੀਤਾ ਅਤੇ ਕਿਹਾ ਕਿ ਕਮਜ਼ੋਰੀ ਦਾ ਸਰੋਤ Microsoft HTML ਸਹਾਇਕ ਪ੍ਰਕਿਰਿਆ (hh.exe) ਸੀ, ਜੋ ਫਾਈਲ ਨੂੰ ਮੂਵ ਕਰਨ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਂਦੀ ਹੈ। ਖੋਜਕਰਤਾ ਜਿਸ ਨੇ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ hh.exe ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਿੱਚ ਸਿਰਫ਼ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਸ਼ਾਮਲ ਹੈ, ਅਤੇ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਨਿਰਦਿਸ਼ਟ ਕਮਾਂਡ 7zFM.exe ਵਿੱਚ ਬਾਲ ਪ੍ਰਕਿਰਿਆ ਦੇ ਰੂਪ ਵਿੱਚ ਲਾਂਚ ਕੀਤੀ ਗਈ ਹੈ। ਕਮਾਂਡ ਇੰਜੈਕਸ਼ਨ ਦੁਆਰਾ ਹਮਲਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦੇ ਕਾਰਨਾਂ ਨੂੰ 7zFM.exe ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ 7z.dll ਲਾਇਬ੍ਰੇਰੀ ਲਈ ਅਧਿਕਾਰਾਂ ਦੀਆਂ ਗਲਤ ਸੈਟਿੰਗਾਂ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

ਉਦਾਹਰਨ ਦੇ ਤੌਰ 'ਤੇ, "cmd.exe" ਨੂੰ ਚਲਾਉਣ ਵਾਲੀ ਇੱਕ ਨਮੂਨਾ ਮਦਦ ਫਾਈਲ ਦਿਖਾਈ ਗਈ ਹੈ। ਇਹ ਵੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਗਈ ਹੈ ਕਿ ਇੱਕ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕੀਤਾ ਜਾਵੇਗਾ ਜੋ ਕਿਸੇ ਨੂੰ ਵਿੰਡੋਜ਼ ਵਿੱਚ ਸਿਸਟਮ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ, ਪਰ ਇਸਦਾ ਕੋਡ 7-ਜ਼ਿਪ ਅਪਡੇਟ ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ। ਕਿਉਂਕਿ ਫਿਕਸ ਅਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਹੱਲ ਵਜੋਂ, ਇਸ ਨੂੰ ਸਿਰਫ ਪੜ੍ਹਨ ਅਤੇ ਚਲਾਉਣ ਲਈ 7-ਜ਼ਿਪ ਪ੍ਰੋਗਰਾਮ ਦੀ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ।

ਸਰੋਤ: opennet.ru