Microsoft Destek Teşhis Aracı'ndaki (MSDT) yeni bir Windows sıfır günü güvenlik açığı için ücretsiz gayri resmi yamalar bugün 0patch platformu aracılığıyla piyasaya sürüldü.
Güvenlik kusuru (şaka yollu Dogwalk olarak adlandırılır), hedef kötü niyetli bir şekilde hazırlanmış bir .diagcab dosyası açtığında (e -posta yoluyla alınan veya web'den indirilir) bir yürütülebilir dosyayı Windows başlangıç klasörüne kopyalamak için bir yol iz bırakabilir.
Dikilen kötü amaçlı yürütülebilir, kurban pencereleri bir sonraki yeniden başlattığında otomatik olarak yürütülecektir.
Bu güvenlik açığı, Microsoft'un raporuna, bu bir güvenlik sorunu olmadığı için bir düzeltme sağlamayacağını söyleyerek Ocak 2020'de güvenlik araştırmacısı Imre Rad tarafından ilk olarak açıklandı. Ancak, hata yakın zamanda yeniden keşfedildi ve güvenlik araştırmacısı J00SEAN tarafından halkın dikkatini çekti.
Microsoft, Outlook kullanıcılarının risk altında olmadığını söylerken, .DiagCab dosyaları otomatik olarak engelleniyor, güvenlik araştırmacıları ve uzmanlar bu hatayı kullanmanın hala geçerli bir saldırı vektörü olduğunu savunuyor.
Bunun #Follina ile ilgili olup olmadığını merak eden insanlar için. Başka bir 0 gün. Bağlam: https: //t.co/05kdkz4hk6
Örneğin, bir tehdit aktörü kötü amaçlı dosyayı başka bir e-posta istemcisi aracılığıyla veya saldırgan kontrollü siteler aracılığıyla sürücü by indirmeleriyle sunarsa.
.Diagcab dosyaları internetten indirilmiş ve bir Web'in (MOTW) bir işaretini içerse de, Windows bu dosya türü için yok sayar ve dosyanın bir uyarı olmadan açılmasını sağlar.
MOTW özellikleri, bir dosyanın şüphe ile ele alınıp işlenmeyeceğini belirlemek için Web tarayıcıları ve pencereler tarafından kullanılır ve bunu yok saymak, daha fazla kullanıcının indirilen dosyayı açmasına yol açabilir.
"Ancak, Outlook tek dağıtım aracı değildir: bu tür dosya, bir web sitesini ziyaret ederek (!) Microsoft Edge dahil tüm büyük tarayıcılar tarafından neşeyle indirilir ve tarayıcının indirmelerinde yalnızca tek bir tıklama (veya yanlış tıklayın) alır Liste açılacak, "0patch kurucu ortağı Mitja Kolsek açıkladı.
"Saldırgan kodunu yürütebilecek bilinen diğer herhangi bir dosyayı indirmenin ve açmanın aksine, süreçte hiçbir uyarı gösterilmez."
Bu güvenlik açığı, en son sürümlerden (Windows 11 ve Server 2022) başlayan ve Windows 7 ve Server 2008'e geri dönen tüm Windows sürümlerini etkiler.
Microsoft, bu sıfır gün hatasını ele almak için resmi güvenlik güncellemelerini yayınlayana kadar, 0patch MicroPatching Hizmeti, etkilenen en çok Windows sürümleri için ücretsiz ve gayri resmi yamalar geliştirdi:
Bu yamaları Windows sisteminize yüklemek için bir 0patch hesabı kaydetmeniz ve 0patch aracısını yüklemeniz gerekir.
Aracıyı başlattıktan sonra, MicroPatch, onu engellemek için özel bir yama politikası yoksa, sistem yeniden başlatılması gerekmeden otomatik olarak uygulanır.
0patch'ın Windows MicroPatches'ı aşağıda gömülü video demosunda çalışırken görebilirsiniz.
Kolsek, "Bu, resmi bir satıcı düzeltmesi olmayan bir '0 gün' güvenlik açığı olduğundan, bu tür bir düzeltme sağlanana kadar mikropatch'larımızı ücretsiz olarak sağlıyoruz."
"Bu güvenlik açığının vahşi doğada kullanılmadığını veya hiç olup olmayacağını bilmiyoruz. Ancak eski saldırganlar olarak, bunun gerçekçi bir şekilde kullanabileceği türden bir sorun olduğunu biliyoruz ve MicroPatch'larımız 0patch kullanıcılarımızın 'Her iki şekilde de umursamalıyım. "
Bu güvenlik açığı ile ilgili daha fazla teknik detay ve mikroopatch'ların Kolsek'in blog yayınındaki saldırı vektörünü nasıl engellediğine dair ayrıntılı bir açıklama bulabilirsiniz.
Geçen ay Microsoft, ilk raporu reddettikten ve "güvenlik ile ilgili bir sorun" olarak etiketledikten sonra başka bir Windows MSDT Zero-Day (Follina olarak bilinir) hakkında resmi bir güvenlik danışmanlığı yayınlamak zorunda kaldı.
0patch ayrıca yöneticilerin sistemlerini güvence altına almalarına yardımcı olmak için mikropatchlar yayınlarken, Follina Zero-Day, ABD ve AB devlet kurumlarının yanı sıra kimlik avı saldırılarında aktif olarak sömürüldüğü için resmi bir düzeltme bekliyor.
Windows msdt sıfır gün güvenlik açığı ücretsiz gayri resmi yama alır
Windows Zero-Day ABD Yerel Govt kimlik avı saldırılarında sömürüldü
Kritik Atlassian Confluence Salatlarda aktif olarak kullanılır
Microsoft Protokol Kabusuna Yeni Windows Arama Zero Day Eklendi
Windows Msdt Zero-Day şimdi Çince Hackers tarafından sömürüldü
Kaynak: Bleeping Computer