Windows टास्क शेड्यूलर में एक असुरक्षित भेद्यता के लिए एक शोषण प्रकाशित किया गया है (अनुवाद)

सुरक्षा शोधकर्ताओं में से एक ने ट्विटर पर विंडोज में भेद्यता पर जानकारी प्रकाशित की।

भेद्यता स्थानीय प्रणाली पर विशेषाधिकारों का एक विस्तार है, जो एक हमलावर को एक साधारण उपयोगकर्ता खाते के तहत शुरू किए गए दुर्भावनापूर्ण कोड के उपयोग के स्तर को पूर्ण पहुंच के साथ सिस्टम खाते के स्तर तक बढ़ाने की अनुमति देता है।

→ मूल लेख

CERT / CC इंजीनियर, विल डॉर्मन ने भेद्यता की पुष्टि की और कल एक आधिकारिक CERT / CC चेतावनी जारी की ।

डोरमैन का कहना है कि विंडोज टास्क शेड्यूलर अधिक कमजोर है, या बल्कि, उन्नत स्थानीय प्रक्रिया कॉल (ALPC) इंटरफ़ेस है।

ALPC इंटरफ़ेस एक आंतरिक विंडोज तंत्र है जो प्रक्रियाओं के बीच बातचीत का आयोजन करता है। ALPC एक OS पर चलने वाली क्लाइंट प्रक्रिया को विशिष्ट जानकारी प्रदान करने या कोई भी कार्य करने के लिए उसी OS पर चलने वाली सर्वर प्रक्रिया के लिए अनुरोध करती है।

SandboxEscaper उपनाम वाले एक उपयोगकर्ता ने एक GitHub PoC कोड भी पोस्ट किया है, जो विंडोज सिस्टम पर सिस्टम लेवल एक्सेस हासिल करने के लिए ALPC इंटरफेस के उपयोग को प्रदर्शित करता है।

यह बहुत संभावना है कि मैलवेयर निर्माता इस PoC कोड में रुचि लेंगे, क्योंकि यह मैलवेयर को आसानी से हमले के तहत सिस्टम पर प्रशासनिक पहुंच प्राप्त करने की अनुमति देता है, एक शोषण का उपयोग करके जो कई अन्य मौजूदा तरीकों की तुलना में अधिक विश्वसनीय है।

SandboxEscaper ने इस भेद्यता के बारे में Microsoft को सूचित नहीं किया, जिसका अर्थ है कि पता चला अंतराल के लिए कोई पैच नहीं है। वर्तमान में, सभी 64-बिट विंडोज सिस्टम के उपयोगकर्ता प्रभावित हैं।

सुरक्षा अद्यतनों का अगला नियोजित पैकेज जो महीने के हर दूसरे मंगलवार को पारंपरिक रूप से रिलीज़ होता है, 11 सितंबर को समाप्त होने वाला है।

भेद्यता का खुलासा करने के बाद, ट्विटर खाता हटा दिया गया था।

UPD (एक अनुवादक से) जो तकनीकी विवरण चाहता है और लिंग पहचान के विषय पर होलीवर में प्रवेश नहीं करना चाहता है, कृपया यहां जाएं