Microsoft CVE-2013-5065 ITW के संचालन के बारे में चेतावनी देता है

इस हफ्ते, यह ज्ञात हो गया कि साइबर अपराधियों ने सिस्टम में अपने विशेषाधिकारों को बढ़ाने के लिए लक्षित हमलों के आयोजन में Microsoft Windows XP और Server 2003 में विशेषाधिकार (EoP) के उन्नयन जैसे वर्तमान में अक्षम भेद्यता CVE-2013-5065 का उपयोग किया। भेद्यता प्रकार RCE (दूरस्थ कोड निष्पादन) की नहीं है, लेकिन इसका उपयोग केवल सिस्टम पता स्थान में कोड के निष्पादन पर उपयोगकर्ता-मोड प्रतिबंधों को रोकने के लिए किया जाता है। NDProxy.sys ड्राइवर में बग का उपयोग करके, हमलावर कर्नेल मोड में अपने कोड को निष्पादित कर सकते हैं।



स्वयं शेल कोड, जो ndproxy के असुरक्षित संस्करण के दोहन का कार्य करता है, एक दुर्भावनापूर्ण पीडीएफ दस्तावेज़ के माध्यम से वितरित किया जाता है और एडोब रीडर, एक्रोबेट में एप्लिकेशन भेद्यता CVE-2013-3346 के साथ संयोजन में उपयोग किया जाता है, जो आपको रीडर में सैंडबॉक्सिंग प्रतिबंधों को बायपास करने और मनमाना कोड (Adobe Reader) निष्पादित करने की अनुमति देता है। सैंडबॉक्स बाईपास)। CVE-2013-3346 को इस वर्ष के अगस्त में APSB13-15 के साथ Adobe द्वारा बंद कर दिया गया था और इन कार्यक्रमों के अद्यतन संस्करणों से उपयोगकर्ताओं को खतरा नहीं है।

यदि आप अभी भी बेहद असुरक्षित विंडोज एक्सपी का उपयोग कर रहे हैं, और नियमित रूप से पीडीएफ पाठकों - एडोब रीडर, एक्रोबैट के लिए अपडेट इंस्टॉल करते हैं, तो अपने ओएस को अपडेट करें। ESET एंटीवायरस उत्पाद PDF / Exploit.CVE-2013-5065.A के रूप में एक शोषण का पता लगाते हैं ।