تمنح عيوب Windows و Linux الجديدة للمهاجمين أعلى امتيازات للنظام

 

تمنح عيوب Windows و Linux الجديدة للمهاجمين أعلى امتيازات للنظام

تم العثور على نظام التشغيل Windows 10 من Microsoft وإصدارات Windows 11 القادمة عرضة لثغرة أمنية محلية جديدة في تصعيد الامتيازات تسمح للمستخدمين الذين لديهم أذونات منخفضة المستوى بالوصول إلى ملفات نظام Windows ، مما يمكنهم بدوره من كشف كلمة مرور تثبيت نظام التشغيل وحتى فك تشفير المفاتيح الخاصة .

تم تسمية الثغرة الأمنية بـ "SeriousSAM".

قال مركز تنسيق CERT (CERT / CC) في مذكرة ثغرة نشرت يوم الاثنين: "بدءًا من إصدار Windows 10 1809 ، يتم منح المستخدمين غير الإداريين حق الوصول إلى ملفات خلية تسجيل SAM و SYSTEM و SECURITY" . "يمكن أن يسمح هذا بتصعيد الامتياز المحلي (LPE)."

فيما يلي ملفات تكوين نظام التشغيل المعنية -

ج: \ Windows \ System32 \ config \ sam

ج: \ Windows \ System32 \ config \ system

ج: \ Windows \ System32 \ config \ security

أقرت Microsoft ، التي تتعقب الثغرة الأمنية تحت المعرف CVE-2021-36934 ، بالمشكلة ، لكنها لم تطرح بعد تصحيحًا ، أو تقدم جدولًا زمنيًا لموعد إتاحة الإصلاح.

وأشار صانعو Windows إلى أن "هناك ارتفاع في مستوى عدم حصانة الامتيازات بسبب قوائم التحكم بالوصول (ACL) المتساهلة للغاية في ملفات النظام المتعددة ، بما في ذلك قاعدة بيانات إدارة حسابات الأمان ( SAM )".

 "يمكن للمهاجم الذي نجح في استغلال هذه الثغرة الأمنية تشغيل تعليمات برمجية عشوائية بامتيازات SYSTEM. 

يمكن للمهاجم بعد ذلك تثبيت البرامج أو عرض البيانات أو تغييرها أو حذفها أو إنشاء حسابات جديدة بحقوق مستخدم كاملة.

قرصنة الويندوز لينكس

ومع ذلك ، فإن الاستغلال الناجح للخطأ يستلزم أن يكون للمهاجم بالفعل موطئ قدم ولديه القدرة على تنفيذ التعليمات البرمجية على نظام الضحية. 

في غضون ذلك ، توصي CERT / CC المستخدمين بتقييد الوصول إلى sam والنظام وملفات الأمان وحذف النسخ الاحتياطية VSS من محرك أقراص النظام.

يمثل الكشف الأخير أيضًا ثالث خطأ غير مصحح تم الكشف عنه علنًا في Windows منذ إصدار تحديثات يوم الثلاثاء في 13 يوليو. بالإضافة إلى CVE-2021-36934 ، تم اكتشاف نقطتي ضعف أخريين تؤثران على مكون Print Spooler ، مما دفع Microsoft إلى حث جميع المستخدمين لإيقاف وتعطيل الخدمة لحماية الأنظمة من الاستغلال.

Linux Distros يعاني من خطأ تصعيد امتياز "Sequoia"

إنه ليس Windows فقط. تم إصدار علاجات لنقص أمني يؤثر على جميع إصدارات Linux kernel من عام 2014 والتي يمكن استغلالها من قبل المستخدمين الضارين والبرامج الضارة المنتشرة بالفعل على النظام للحصول على امتيازات على مستوى الجذر.

أطلق عليها باحثون من شركة Qualys للأمن الإلكتروني اسم "Sequoia" ، وقد تم تعيين المعرف CVE-2021-33909 لهذه المشكلة وتؤثر على التثبيتات الافتراضية لـ Ubuntu 20.04 و Ubuntu 20.10 و Ubuntu 21.04 و Debian 11 و Fedora 34 Workstation. تتأثر أيضًا إصدارات Red Hat Enterprise Linux 6 و 7 و 8 بالثغرة الأمنية.

على وجه التحديد ، يتعلق الخلل بثغرة في تحويل نوع size_t-to-int في واجهة نظام ملفات "seq_file" في Linux Kernel ، مما يسمح لمهاجم محلي غير متميز بإنشاء وتركيب وحذف بنية دليل عميق يتجاوز طول مسارها الإجمالي 1 جيجابايت ، مما يؤدي إلى امتياز التصعيد على المضيف الضعيف.

بشكل منفصل، كشف Qualys أيضا كومة استنفاد الحرمان من الخدمة الضعف في سيستم دي ( CVE-2021-33910 ) التي يمكن استغلالها من قبل المهاجمين المحرومين إلى تعطل جناح البرمجيات ويؤدي الى الذعر النواة .