25 सबसे खतरनाक सॉफ्टवेयर भेद्यताओं की सूची प्रकाशित

चित्र: अनप्लैश

अमेरिकी संगठन MITER ने सबसे खतरनाक सॉफ्टवेयर भेद्यताओं में से 25 की सूची प्रकाशित की है। शोधकर्ताओं ने सबसे खतरनाक और सामान्य सुरक्षा समस्याओं की एक तालिका संकलित की है, जिसमें पहचानकर्ता CWE (कॉमन वेकनेस एन्यूमरेशन) है।

शीर्ष 25 को बड़ी संख्या में कमजोरियां मिलीं, जो हमलावरों को कंप्यूटर कार्यक्रमों को पूरी तरह से नियंत्रित करने, उन्हें निष्क्रिय करने और उनमें संसाधित डेटा को चोरी करने की अनुमति देती हैं। सूची सूचना सुरक्षा पेशेवरों को सुरक्षा खतरों के परिदृश्य को बेहतर ढंग से समझने की अनुमति देती है, लेकिन सॉफ्टवेयर डेवलपर्स, परीक्षकों और सॉफ्टवेयर उत्पादों के उपयोगकर्ताओं के लिए भी उपयोगी होगी।

अनुसंधान पद्धति

सूची को संकलित करने के लिए, MITER विशेषज्ञों ने प्रकाशित भेद्यताओं (CVE, कॉमन वल्नरेबिलिटीज़ और एक्सपोज़र) के बारे में जानकारी, NVD डेटाबेस (नेशनल वल्नरेबिलिटी डेटाबेस) और साथ ही CVSS भेद्यता जोखिम रेटिंग्स (कॉमन वल्नरेबिलिटी स्कोरिंग सिस्टम) के बारे में जानकारी का उपयोग किया। कमजोरियों की व्यापकता और गंभीरता का आकलन करने के लिए एक अद्वितीय एल्गोरिथ्म विकसित किया गया था।

शीर्ष 3 खतरनाक कमजोरियाँ

रिपोर्ट के अनुसार, सबसे खतरनाक एक मेमोरी बफ़र की सीमा के भीतर ऑपरेशन के अनुचित प्रतिबंध नामक एक भेद्यता थी। त्रुटि तब होती है जब सॉफ़्टवेयर आवंटित मेमोरी बफर के अंदर चलता है, लेकिन उसी समय इस बफर की सीमाओं के बाहर डेटा को पढ़ने या लिखने की क्षमता मिलती है। इस भेद्यता का शोषण हमलावरों को मनमाना कोड निष्पादित करने, महत्वपूर्ण डेटा चोरी करने और सॉफ्टवेयर सिस्टम को पूरी तरह से अक्षम करने की अनुमति देता है।

खतरे के मामले में दूसरे स्थान पर CWE-79 कोड के साथ एक भेद्यता थी - "वेब पेज जनरेशन के दौरान इनपुट के अनुचित तटस्थीकरण"। क्रॉस-साइट स्क्रिप्टिंग (XSS) इसके लिए एक अधिक परिचित नाम है। इस प्रकार की कमजोरियां आम हैं और उपयोगकर्ताओं द्वारा साइट के पृष्ठों पर दर्ज किए गए डेटा पर अपर्याप्त नियंत्रण के कारण गंभीर परिणाम हो सकते हैं।

तीसरे स्थान पर अमान्य इनपुट सत्यापन (CWE-20) भेद्यता है। एक हमलावर एक विशेष दुर्भावनापूर्ण अनुरोध कर सकता है और सिस्टम इसके लिए विशेषीकृत विशेषाधिकार या महत्वपूर्ण डेटा तक पहुंच प्रदान करके प्रतिक्रिया देगा।

नीचे MITER के अनुसार सबसे खतरनाक कमजोरियों की एक पूरी तालिका है।

अन्य प्रासंगिक साइबर हमले

MITER रेटिंग वर्तमान साइबर खतरों के बारे में जानकारी का एकमात्र स्रोत नहीं है। पॉजिटिव टेक्नोलॉजीज ने 2018 के परिणामों के बाद वेब अनुप्रयोगों पर हमलों पर एक रिपोर्ट प्रकाशित की। वेबसाइटों पर तीन सबसे आम हमलों में SQL इंजेक्शन, पथ ट्रैवर्सल और क्रॉस-साइट स्क्रिप्टिंग (XSS) शामिल थे।

इसके अलावा, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञ वर्तमान साइबर खतरों पर एक तिमाही में एक बार विश्लेषणात्मक रिपोर्ट प्रकाशित करते हैं । इसलिए, 2019 की दूसरी तिमाही में, साइबर अपराधियों ने एक्जिम मेल सर्वर (CVE-2019-10149) में भेद्यता का सक्रिय रूप से फायदा उठाया। त्रुटि का अलग-अलग तरीकों से उपयोग किया जाता है: कुछ हमलावर इसकी मदद से क्रिप्टोक्यूरेंसी माइनिंग सॉफ्टवेयर डाउनलोड करते हैं, जबकि अन्य मेल सर्वर पर बैकडोर लागू करते हैं।

• अधिक विश्लेषणात्मक सामग्री हमारी वेबसाइट पर उपलब्ध हैं।
• हमारे GitHub में MITER नोटों का पूरा अनुवाद।