Phát hiện loạt lỗ hổng bảo mật trên các phần mềm diệt virus nổi tiếng

Các nhà nghiên cứu an ninh mạng gần đây đã tiết lộ thông tin chi tiết về một loạt lỗ hổng bảo mật xuất hiện trên các phần mềm diệt virus phổ...



Các nhà nghiên cứu an ninh mạng gần đây đã tiết lộ thông tin chi tiết về một loạt lỗ hổng bảo mật xuất hiện trên các phần mềm diệt virus phổ biến. Được biết những lỗi bảo mật này cho phép kẻ tấn công leo thang đặc quyền, từ đó giúp mã độc duy trì xâm nhập trên hệ thống bị nhiễm độc.

Theo một báo cáo do CyberArk Labs công bố ngày hôm qua, các đặc quyền cao thường được liên kết với các phần mềm diệt mã độc. Do đó, chúng dễ bị ảnh hưởng hơn bởi các cuộc tấn công thao túng file, cuối cùng dẫn đến việc mã độc giành được đặc quyền cao hơn trên hệ thống.

Những lỗi bảo mật trên đã ảnh hưởng đến một loạt phần mềm diệt vi-rút phổ biến hiện nay như Kaspersky, McAfee, Symantec, Fortinet, Check Point, Trend Micro, Avira, và Microsoft Defender. Tuy nhiên, nó đã nhanh chóng được khắc phục bởi các nhà cung cấp phần mềm.

Nghiêm trọng nhất trong số các lỗ hổng trên là một lỗi có khả năng xóa file từ các vị trí tùy ý và cho phép kẻ tấn công xóa bất kỳ file nào trên hệ thống, cùng với một lỗi xáo trộn file (file corruption) có thể cho phép kẻ tấn công loại bỏ nội dung của bất kỳ file nào trên hệ thống.

Theo CyberArk, các lỗ hổng này bắt nguồn từ các DACL mặc định (Discretionary Access Control Lists - Danh sách điều khiển truy cập tùy quyền) cho thư mục "C:\ProgramData" của Windows. Nó cho phép người dùng tiêu chuẩn (standard users) lưu trữ dữ liệu mà không yêu cầu quyền truy cập bổ sung.

Lợi dụng thực tế là mọi người dùng đều có quyền ghi và xóa ở cấp độ cơ sở của thư mục, kẻ tấn công đã thực hiện leo thang đặc quyền khi một tiến trình không đặc quyền (non-privileged process) tạo một thư mục mới trong "ProgramData" và được truy cập sau đó bởi một tiến trình đặc quyền (privileged process).

Antivirus Vulnerability
Kaspersky Security Center CVE-2020-25043, CVE-2020-25044, CVE-2020-25045
McAfee Endpoint Security and McAfee Total Protection CVE-2020-7250, CVE-2020-7310
Symantec Norton Power Eraser CVE-2019-1954
Fortinet FortiClient CVE-2020-9290
Check Point ZoneAlarm and Check Point Endpoint Security CVE-2019-8452
Trend Micro HouseCall for Home Networks CVE-2019-19688, CVE-2019-19689, and three more unassigned flaws
Avira CVE-2020-13903
Microsoft Defender CVE-2019-1161
Trong một trường hợp khác, các nhà nghiên cứu quan sát thấy hai process khác nhau - một process đặc quyền và process còn lại hoạt động như một người dùng cục bộ xác thực - có cùng một log file giống nhau. Từ đó cho phép kẻ tấn công khai thác process đặc quyền để xóa các file và tạo một liên kết tượng trưng mà có thể dẫn tới các file tùy ý có chứa nội dung độc hại của kẻ tấn công.

Sau đó, các nhà nghiên cứu của CyberArk cũng phát hiện thêm kẻ tấn công hoàn toàn có khả năng tạo một thư mục mới trong "C:\ProgramData" trước khi một process đặc quyền được thực thi.

Bằng cách đó, khi trình cài đặt phần mềm diệt vi-rút McAfee được chạy sau khi tạo thư mục "McAfee", người dùng tiêu chuẩn sẽ có toàn quyền kiểm soát thư mục, và cho phép người dùng cục bộ (local user) giành được đặc quyền cao hơn trên hệ thống bằng cách thực hiện một cuộc tấn công liên kết tượng trưng (symlink attack).

Ngoài ra, một lỗ hổng chiếm quyền điều khiển DLL trên Trend Micro, Fortinet và một số phần mềm diệt vi-rút khác có thể đã bị kẻ tấn công khai thác để cài một file DLL độc hại vào thư mục ứng dụng và tấn công leo thang đặc quyền.

Trong báo cáo của mình CyberArk đã nhấn mạnh sự cần thiết của việc cập nhật các khung cài đặt để giảm thiểu tối đa các cuộc tấn công DLL Hijacking. Đồng thời, công ty này cũng khuyến nghị nên hạn chế danh sách kiểm soát truy cập để tránh bị ảnh hưởng bởi các lỗ hổng xóa tùy ý (arbitrary delete vulnerabilities).

Mặc dù những lỗi bảo mật này đã được giải quyết, nhưng nó chính là “hồi chuông cảnh tỉnh” về những điểm yếu còn tồn tại trên phần mềm, bao gồm cả những phần mềm diệt vi-rút. Những phần mềm này có thể vô tình trở thành cầu nối cho mã độc xâm nhập vào hệ thống.

“Hệ quả của những lỗ hổng này thường là leo thang đặc quyền toàn bộ trên hệ thống,” các nhà nghiên cứu của CyberArk cho biết. “Do các sản phẩm bảo mật thường yêu cầu nhiều đặc quyền cao, nên chỉ cần một lỗi trên những sản phẩm này cũng có thể khiến mã độc duy trì xâm nhập lâu dài trên hệ thống và gây ra nhiều thiệt hại cho tổ chức."

Theo The Hacker News

COMMENTS

Tên

.:: Connect Trojan ::.,111,.htaccess,2,0-day,3,2017,2,Add-on,16,Affiliate,1,Anotador,1,AutoIT,17,BackDoor,1,Bán Sách,13,banhangonline,1,Bảo Mật,170,Bất Động Sản Tại Tiền Giang,5,Bestsellers,13,Binder,1,blog,31,Blogger,4,Blogger Template,1,Botnet,3,Brute,1,Bug Bounty,1,Bypass,10,camera,1,ceh,1,Châu Tinh Trì,2,Checked,6,Chrome,21,Code,5,coin hive,1,Coin-Hive,2,CoinHive,1,Connect Trojan,342,Connect Trojan ::.,1,Cổ Tích,2,Crack,3,Crypto,5,CSRF,5,CSS,2,Cuộc Sống,1,Dau tu,8,DDoS,6,Designer,1,Dich vụ,1,DNS,4,Download,2,du-an,3,DVD LUMION Tiếng Việt của anh Dũng Già Pro,1,Đam Mỹ,1,điện,1,Đồ Họa,215,Đô Thị,16,e11.me,1,ebook,16,ebook free,295,eBook Phệ Hồn Nghịch Thiên,1,eBook Thịnh Thế Địch Phi,1,Encrypt,1,Encryption,1,epub,76,epub [Tiên hiệp],1,ET-Logger,1,exploit,23,Exploitation,1,Extractor,2,facebook,69,FireFox,15,Flood,2,Forensic,7,full prc,2,game,177,Gerador,3,Gerenciador,1,Get Root,3,GHDB,3,Giả Tưởng,1,giaitri,1,Google,15,H&Y Shop,2,Hacker,3,Hacking,16,Hacking and Security,6,Hacking Tools,36,Hành Động,3,He Thong Site Phim,25,Hijacking,6,Hình Sự,1,hivecoin.hive coin,1,Hỏi Xoáy Đáp Xoay Trên VTV3,1,HTML,1,Huyền Ảo,92,Hướng dẫn Internet cơ bản,1,IFTTT,703,Imgur,2,Infographic,1,Information Disclosure,1,Internet Explorer,3,IT News,39,J2TeaM,29,J2TeaM Tools,9,JavaScript,6,Javascript Injection,3,Juno_okyo's Blog,23,Khóa Học,32,Khóa Học kiếm tiền online với accesstrade,5,khoá học miễn phí,16,Khóa học Photoshop,19,Khóa học sử dụng mã độc và phòng chống mã độc,2,Khoa Huyễn,6,khuyến mãi,16,kiemhiep,9,Kiếm Hiệp,20,Kiếm Tiền MMO,34,kiếm tiền rút gọn link,1,KilerRat,1,Kinh Dị,24,Kinh Dị - Ma,4,Kinh Doanh,73,kinhdi,1,kinhdoanh,5,KRACK Attacks,1,Lãng mạn,1,lazada,1,Lập trình,2,Lịch Sử,5,Linux,1,Local Attack,2,Logins/Cadastro,1,Lỗi Web,1,Lược Sử Hacker,2,Mã Giảm Giá,2,Mã Hóa,48,Malware,3,Master-Code,31,Máy Tính,1,Metasploit,2,Microsoft,4,mobile hacking,2,monero,1,Movie,25,MySQL,1,NEW PRODUCTS,19,NGHỆ THUẬT ẨN MÌNH,13,ngontinh,10,Ngôn Tình,151,nhà đất,1,Nhà Đất Gò Công,1,Nhân Vật Lịch Sử,2,Nhật Bản,1,Nhựt Trường Group,1,NjRat,5,Nước,1,open redirect,1,Oracle,1,Path Disclosure,2,pdf,76,Pen-Test,6,Pentest Box,9,Phan mem Internet,1,phanmem,23,phanmemdienthoai,3,phanmemmaytinh,10,phần mềm,11,Phim 18,2,Phim 2012,1,Phim 3D,1,Phim Âm Nhạc,2,Phim Bộ,39,Phim Chiến Tranh,5,Phim Dã Sử - Cổ Trang,6,Phim Đài Loan,6,Phim Đề Cử,4,Phim Hài Hước,26,Phim Hàn Quốc,33,Phim HD Chất Lượng Cao,5,Phim Hoạt Hình,2,Phim Hot,1,Phim Hồng Kông,20,Phim HQ,2,Phim Kinh Dị,8,Phim lẻ,4,Phim Mới 2011,2,Phim Mới 2012,1,Phim Mới 2015,1,Phim Nhật Bản,4,Phim SD,3,Phim Thái Lan,6,Phim Thần Thoại,4,Phim Tình Cảm,35,Phim Trung Quốc,37,Phim Truyền Hình,19,Phim Viễn Tưởng,1,Phim Võ Thuật,36,Phim Xã Hội Đen,1,Phishing,5,PHP,16,Plugin,1,Port,1,post mẫu,1,prc,77,Programming,15,Python,1,Quảng Cáo,1,rat,457,Recovery,3,Remote Code Execution,1,Remote Desktop,1,Reverse Engineering,6,review,3,rút gọn link,1,sach,47,Sách,35,Sách Nghệ Thuật Sống,12,sách nói,1,Sách Tâm Linh,1,Sách Tiếng Anh,2,sachiep,2,Sản Phẩm,1,Sắc Hiệp,16,Scam,1,Scanner,10,Security,66,SEO,5,share,1,Shell,5,shop,1,Social Engineering,4,Software,22,Source Unity,1,SQL injection,21,Sức Khỏe,1,Symlink,3,Tài Chính,1,Tài chính cá nhân,2,Tài Liệu,1,Tản mạn,7,Taudio,2,Tâm lý xã hội,1,tấn công,1,Testador,1,Thái Lan,2,Tham Khảo,3,thamkhao,11,them,1,Thiệp Cưới,1,Thiết Kế Web,30,Thời Trang,2,Thủ Thuật Hacking,53,Thuyết Minh,1,tienhiep,5,Tiên Hiệp,123,Tiểu Thuyết,94,tiki,3,TIL,8,Tin Tức,52,Tips,39,tool,1,Tool Hack,14,Tools,9,Tổng Hợp,1,Tricks,26,Trinh thám,1,trojan original,48,Trọng sinh,11,Trộm mộ,1,Trung Quốc,1,Truyện,1,Trương Định,110,Tu Chân,2,TUTORIALS,124,Twitter,1,Ung_Dung,4,Upload,1,usb,1,vanhoc,11,văn học,6,vBulletin,7,video,16,Vietsub,1,Việt Nam,4,Virus,4,Võ Thuật,3,Võng Du,5,Vulnerability,19,Web Developer,15,webmau,5,WHMCS,3,WiFi,2,wiki lỗi máy tinh,1,wiki lỗi NTG,3,Windows,12,WordPress,43,Write-up,11,XSS,16,Yahoo,1,yeah1offer,1,youtube,11,
ltr
item
NhutTruong.Com - Chia sẻ kiến thức miễn phí: Phát hiện loạt lỗ hổng bảo mật trên các phần mềm diệt virus nổi tiếng
Phát hiện loạt lỗ hổng bảo mật trên các phần mềm diệt virus nổi tiếng
https://1.bp.blogspot.com/-WpWKjRp_EXM/X3wQSN_wkyI/AAAAAAABEk0/pUS5s1Smvloa9kNdRDHC47I6fs5DDYFzgCLcBGAsYHQ/s320/2020-10-06_133300.jpg
https://1.bp.blogspot.com/-WpWKjRp_EXM/X3wQSN_wkyI/AAAAAAABEk0/pUS5s1Smvloa9kNdRDHC47I6fs5DDYFzgCLcBGAsYHQ/s72-c/2020-10-06_133300.jpg
NhutTruong.Com - Chia sẻ kiến thức miễn phí
https://www.nhuttruong.com/2020/10/phat-hien-loat-lo-hong-bao-mat-tren-cac.html
https://www.nhuttruong.com/
https://www.nhuttruong.com/
https://www.nhuttruong.com/2020/10/phat-hien-loat-lo-hong-bao-mat-tren-cac.html
true
7607280272436897486
UTF-8
Loaded All Posts Not found any posts VIEW ALL Readmore Reply Cancel reply Delete By Home PAGES POSTS View All RECOMMENDED FOR YOU LABEL ARCHIVE SEARCH ALL POSTS Not found any post match with your request Back Home Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share to a social network STEP 2: Click the link on your social network Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy Table of Content