सिस्को वेबएक्स कॉन्फ्रेंस प्लेटफॉर्म में लाखों लोगों को भेद्यता के माध्यम से हमला किया जा सकता है

वेबिनार और ऑनलाइन बैठकों की मेजबानी के लिए सेवाएं सिस्को वेबएक्स वैश्विक वेब कॉन्फ्रेंसिंग बाजार (53%) के आधे से अधिक पर कब्जा कर लेती हैं , उनका उपयोग 20 मिलियन से अधिक लोगों द्वारा किया जाता है । इस हफ्ते, SkullSecurity और Counter Hack के विशेषज्ञों ने Windows के लिए WebEx के डेस्कटॉप संस्करण में एक भेद्यता की खोज की, जो सिस्टम विशेषाधिकारों के साथ मनमाने आदेशों को निष्पादित कर सकता है।

क्या समस्या है

Windows अनुप्रयोग के लिए सिस्को Webex मीटिंग्स डेस्कटॉप की अद्यतन सेवा में भेद्यता की पहचान की गई थी और यह उपयोगकर्ता मापदंडों के अपर्याप्त सत्यापन के साथ जुड़ा हुआ है।

यह एक प्रमाणित स्थानीय हमलावर को विशेषाधिकार प्राप्त सिस्टम उपयोगकर्ता के रूप में मनमाने आदेशों को निष्पादित करने की अनुमति दे सकता है। त्रुटि की खोज करने वाले विशेषज्ञों के अनुसार, भेद्यता का उपयोग दूरस्थ रूप से भी किया जा सकता है।
शोधकर्ताओं का कहना है कि सॉफ्टवेयर-अपडेट तर्क के साथ WebExService सेवा किसी भी उपयोगकर्ता कमांड को लॉन्च करेगी। दिलचस्प है, कमांड चलाने के लिए, यह winlogon.exe सिस्टम प्रक्रिया से एक टोकन का उपयोग करता है, अर्थात, सिस्टम में अधिकतम विशेषाधिकार के साथ कमांड लॉन्च किए जाएंगे।

C:\Users\ron>sc \\10.10.10.10 start webexservice a software-update 1 wmic process call create "cmd.exe" Microsoft Windows [Version 6.1.7601] Copyright (c) 2009 Microsoft Corporation. All rights reserved. C:\Windows\system32>whoami nt authority\system 

दूरस्थ शोषण के लिए, एक हमलावर को केवल sc.exe सेवाओं का प्रबंधन करने के लिए एक नियमित विंडोज टूल की आवश्यकता होगी।

खुद की सुरक्षा कैसे करें

इस भेद्यता से बचाने के लिए, सिस्को वेबएक्स ने सत्यापन के अतिरिक्त के साथ एक पैच को रोल आउट किया। अब सेवा जांचती है कि मापदंडों से निष्पादन योग्य फ़ाइल WebEx द्वारा हस्ताक्षरित है या नहीं। यदि फ़ाइल में सही हस्ताक्षर नहीं है, तो सेवा काम करना बंद कर देती है।

उपयोगकर्ताओं को सिस्को वीबेक्स मीटिंग डेस्कटॉप एप्लिकेशन को 33.5.6 और 33.6.0 के संस्करणों में अपग्रेड करने की आवश्यकता है। ऐसा करने के लिए, सिस्को वीबेक्स मीटिंग एप्लिकेशन लॉन्च करें और एप्लिकेशन विंडो के ऊपरी दाएं कोने में गियर पर क्लिक करें, और फिर ड्रॉप-डाउन सूची में "अपडेट के लिए अपडेट" आइटम का चयन करें।

व्यवस्थापक आवेदन के बड़े पैमाने पर तैनाती के लिए निम्नलिखित सिस्को सिफारिशों का उपयोग करके अपने सभी उपयोगकर्ताओं के लिए तुरंत अपडेट स्थापित कर सकते हैं।

इसके अलावा, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञों ने CVE-2018-15442 भेद्यता के दोहन ​​और उन्हें रोकने के प्रयासों की पहचान करने के लिए एक आईडीएस सुरिकाटा हस्ताक्षर बनाया। पीटी नेटवर्क अटैक डिस्कवरी उपयोगकर्ताओं के लिए, यह नियम पहले से ही अद्यतन तंत्र के माध्यम से उपलब्ध है।