जावा के लिए नया 0day शोषण। अब मेटास्प्लोइट में

जैसा कि आधिकारिक मेटस्प्लोइट ब्लॉग के अनुसार , इस उत्पाद का नवीनतम अद्यतन इसके शस्त्रागार में जावा रन-टाइम वातावरण (जेआरई) के लिए शून्य-दिन भेद्यता (0day) के लिए एक शोषण है।

निम्न प्लेटफ़ॉर्म पर क्रॉस-प्लेटफ़ॉर्म शोषण का सफलतापूर्वक परीक्षण किया गया है:

• जावा 7 अपडेट 6 इंस्टॉल के साथ विंडोज 7 SP1
• उबंटू लिनक्स 10.04 पर मोज़िला फ़ायरफ़ॉक्स
• Windows XP पर इंटरनेट एक्सप्लोरर / मोज़िला फ़ायरफ़ॉक्स / क्रोम
• विंडोज एक्सप्लोरर पर इंटरनेट एक्सप्लोरर / मोज़िला फ़ायरफ़ॉक्स
• विंडोज 7 पर इंटरनेट एक्सप्लोरर / मोज़िला फ़ायरफ़ॉक्स
• OS X 10.7.4 के तहत सफर

UPD_2
निम्नलिखित उत्पाद कथित रूप से कमजोर हैं:

JDK और JRE 7 अपडेट 6 और उससे पहले
JDK और JRE 6 अपडेट 34 और पहले का
UPD_2 का अंत

जैसा कि आप अनुमान लगा सकते हैं, क्योंकि यह 0day है , फिलहाल पैच मौजूद नहीं है । जावा 7 अपडेट 7 भेद्यता को ठीक करता है ( टिप के लिए धन्यवाद ग्रेगी )। कमजोरियों को भी अभी तक सीवीई नंबर नहीं दिया गया है। कमजोरियों ने CVE-2012-4681 को सौंपा


इस कारनामे का पहला उपयोग पहली बार ok.aa24.net पर किया गया था

वहां से एक शोषण कोड प्राप्त हुआ। शोषण वास्तुशिल्प भेद्यता का उपयोग करता है और सिद्धांत रूप में, 32 और 64-बिट सिस्टम पर काम करता है।

FireEye ने उपरोक्त साइट पर पाए गए एक शोषण का एक छोटा अध्ययन किया ।

सुरक्षा के एक अस्थायी उपाय के रूप में, मेटस्प्लॉइट प्रतिनिधि जावा को सिस्टम से पूरी तरह से हटाने का सुझाव देते हैं (अनुवाद अशुद्धि। टिप के लिए धन्यवाद टस्किया )। प्लगइन अक्षम करें।

1. सफारी वेब ब्राउज़र के लिए जावा प्लग-इन को अक्षम करना
2. Google Chrome में प्लगइन्स अक्षम करना
3. विंडोज के लिए ओपेरा में जावा रनटाइम को कैसे अक्षम करें
4. फ़ायरफ़ॉक्स में प्लगइन्स को अक्षम करना

यदि आपको नहीं पता कि जावा आपके सिस्टम पर उपलब्ध है, तो आप इस सेवा का उपयोग करके पता लगा सकते हैं ।

US-CERT अनुशंसा करता है कि फ़ायरफ़ॉक्स उपयोगकर्ता NoScript एक्सटेंशन स्थापित करें जिनकी सेटिंग्स उन साइटों की सूची को सीमित करती हैं जिन पर जावा कोड चलाना है।

यह वर्ष पहली बार नहीं है जब जावा में इस तरह की कमजोरियां पाई गई हैं। इससे पहले यह था:

1. CVE-2012-0507 ( सनसनीखेज ट्रोजन Carberp ने इस भेद्यता का इस्तेमाल किया )
2. CVE-2012-1723

युपीडी
संबंधित लिंक:

1. VulnDisco SA CANVAS शोषण पैक में नया जावा 0-दिन है। यह IE, ओपेरा और फ़ायरफ़ॉक्स के साथ विंडोज 7 पर परीक्षण किया गया है। - VulnDisco ने 10 अगस्त को Immunity CANVAS के लिए इस कारनामे के साथ एक शोषण पैक जारी किया
2. नए जावा 0 ने जंगल में शोषण किया - पहले उल्लेखित साइट पर स्थापित शोषण का अधिक विस्तृत विश्लेषण
3. भेद्यता नोट VU # 636312 - यूएसई -सीईआरटी से भेद्यता विवरण और सिफारिशें
4. ओरेकल जावा 0day और एक लक्षित हमले के मिथक - पूर्व उल्लेखित साइट पर स्थापित एक्सपो का एक और विश्लेषणात्मक विश्लेषण (लिंक के लिए धन्यवाद टाइमुकस )
5. जावा 7 0-डे भेद्यता सूचना और शमन। - पहले उल्लेखित साइट पर स्थापित शोषण के संबंध में एक और विश्लेषणात्मक रिपोर्ट।