Gebruik Windows in 'n hoogs geteikende aanval - iGuRu
huis / nuus / Gebruik Windows in 'n hoogs geteikende aanval
Gebruik Windows in 'n hoogs geteikende aanval
10 Julie, 2019, 1: 17 in nuus
Haar navorsers ESET het onlangs 'n ontginning ontdek en ontleed vir 'n "0day" aanval tegniek in 'n besondere aanval in Oos-Europa.
Die ontginning was gebaseer op die gebruik van 'n kwesbaarheid van die plaaslike privilege-escalatie (LPE) in hul bedryfstelsel Microsoft Windows. ESET het dadelik die kwessie aan sy sekuriteitsresponsentrum gerapporteer Microsoft, wat op sy beurt die kwesbaarheid herstel en voortgegaan het met die vrylating van 'n pleister.
Net 'n paar beperkte weergawes van Windows word deur hierdie uitbuiting beïnvloed, soos in Windows 8 en in latere weergawes, kan 'n gebruikersproses nie verbind word met 'n NULL-bladsy nie, 'n parameter wat nodig is om die aanval te begin en suksesvol te maak.
Hierdie kwesbaarheid van Windows Win32k.sys, soos die ander, gebruik die opspringlys.
"Byvoorbeeld, in die LPE-aanval deur die Sednit-groepstel te ontgin ons het 2017 ontleed spyskaartitems en uitbuitingstegnieke wat baie ooreenstem met die huidige uitbuiting, is gebruik, "verduidelik ESET-navorser Anton Cherepanov, wat die nuutste kwesbaarheid ontdek het.
Hierdie kwesbaarheid (CVE-2019-1132) invloed op die volgende bedryfstelsels: Windows 7 Service Pack 1 vir stelsels 32-bit, Windows 7 Service Pack 1 vir die uitreiking van stelsels x64, Windows Server 2008 Service Pack 2 om 32-bit stelsels, Windows Server 2008 Service Pack 2 stelsels vir Itanium-gebaseerde, Windows Server 2008 Service Pack 2 vir die uitreiking van x64, Server stelsels Windows 2008 R2 Service Pack 1 stelsels vir Itanium-gebaseerde en Windows Server 2008 R2 Service Pack 1 vir die uitreiking van stelsels x64.
Windows XP en Windows Server 2003 word ook geraak, maar hierdie weergawes word nie deur Microsoft ondersteun nie.
"Mense wat nog Windows 7 Service Pack 1 gebruik moet opgradering na nuwe bedryfstelsels, asook uitgebreide ondersteuning Windows 7 Service Pack 1 oorweeg om te verval op Januarie 14 2020. Dit beteken dat Windows gebruikers 7 nie krities security updates sal ontvang, "voeg Cherepanov.
Meer tegniese inligting oor "0day" -uitbuiting is in die artikel Die CVE-2019-1132 kwesbaarheid wat gebruik word in geteikende aanval by WeLiveSecurity.com.
Gebruik Windows in 'n hoogs geteikende aanval is laas gewysig: Julie 10, 2019, 1: 17 by newsbot
Microsoft Beelde van ISO Security Releases - Julie 2013 Microsoft updates al sy anti-malware Windows 7-opdatering om voort te gaan met opdaterings Hot Potato Super Exploit slaan op alle weergawes van Windows Kaspersky Lab: 12% van ondernemings het 'n geteikende aanval ervaar