माइक्रोसॉफ्ट जेट डेटाबेस इंजन में रिमोट कोड का निष्पादन

एक परियोजना प्रतिभागी, ज़ीरो डे इनिशिएटिव लुकास लेओंग (ट्रेंड माइक्रो) ने विंडोज में एक महत्वपूर्ण भेद्यता के बारे में जानकारी दी, जो मौजूदा प्रक्रिया के संदर्भ में मनमाने ढंग से कोड को दूरस्थ रूप से निष्पादित करने की अनुमति दे सकती है। समस्या के सफल दोहन के लिए एक उपयोगकर्ता की भागीदारी की आवश्यकता होगी जो दुर्भावनापूर्ण फ़ाइल को खोलना या लिंक का पालन करना चाहिए।

Microsoft JET डेटाबेस इंजन में भेद्यता का पता लगाया गया था और OOB लिखने वाले आउट-ऑफ-बाउंड OOB के बाहर लिखने की क्षमता का प्रतिनिधित्व करता है और प्रकट होता है जब JET (संयुक्त इंजन प्रौद्योगिकी) डेटा स्रोत OLE DB इंटरफ़ेस के माध्यम से खोला जाता है।



OLE DB (ऑब्जेक्ट लिंकिंग और एंबेडिंग, डेटाबेस, OLEDB) - COM-इंटरफेस का एक सेट जो एप्लिकेशन को विभिन्न स्रोतों और सूचना स्टोरों के डेटा के साथ एकीकृत रूप से काम करने की अनुमति देता है।

इस भेद्यता के कारण, उपयोगकर्ता को Microsoft JET डेटाबेस इंजन डेटाबेस प्रारूप में संग्रहीत डेटा युक्त एक विशेष रूप से तैयार की गई फ़ाइल खोलने की आवश्यकता होगी। विभिन्न अनुप्रयोग इस डेटाबेस प्रारूप का उपयोग करते हैं। इस भेद्यता को उजागर करने से वर्तमान प्रक्रिया स्तर पर कोड को निष्पादित किया जा सकता है।

जीथब पर इस भेद्यता का पीओसी प्रकाशित हुआ, जो माइक्रोसॉफ्ट से आधुनिक ऑपरेटिंग सिस्टम की पूरी लाइन को प्रभावित करता है: विंडोज 7, विंडोज 8.1, विंडोज 10 और विंडोज सर्वर एडिशन 2008 से 2016।

एक उत्सुक तथ्य यह है कि 8 मई को Microsoft को भेद्यता का विवरण प्रदान किया गया था, 14 मई को Microsoft ने बग की उपस्थिति की पुष्टि की। ZDI नीति के अनुसार, 120-दिवसीय प्रतीक्षा (4 महीने) के बाद, उन्होंने भेद्यता को प्रकाशित किया। Microsoft वर्तमान में एक हॉटफ़िक्स तैयार कर रहा है, जिसे अक्टूबर में शेड्यूल किए गए अपडेट में शामिल किए जाने की उम्मीद है।

हमलावर, फ़िशिंग हमलों में इस भेद्यता का सफलतापूर्वक उपयोग कर सकते हैं, एपीटी वैक्टर को लागू कर सकते हैं, और छेद के हमलों को पानी दे सकते हैं। यह अनुशंसा की जाती है कि आप पैच जारी होने तक विश्वसनीय फ़ाइल नीतियों का उपयोग करें।