Κενό ασφαλείας στις business εκδόσεις των Windows επιτρέπει την εκτέλεση απομακρυσμένου κώδικα ξεπερνώντας το Applocker

[nnn]

Ένα πρόβλημα ασφαλείας στις business εκδόσεις των Windows -από την έκδοση 7 και πάνω- επιτρέπει την εκτέλεση οποιασδήποτε εφαρμογής χωρίς την ανάγκη administrator δικαιωμάτων και τροποποίησης της registry, παρακάμπτοντας το Applocker.

Το Applocker χρησιμοποιείται για την ασφάλεια σε εταιρικά περιβάλλοντα, επιτρέποντας το whitelisting αξιόπιστων εφαρμογών για εκτέλεση, αλλά η ευπάθεια το παρακάμπτει με χρήση του Regsvr32, κάνοντας το να "δείχνει" σε κάποια απομακρυσμένη εφαρμογή ή script που εκτελείται τοπικά χωρίς την ανάγκη αυξημένων δικαιωμάτων ή εγγραφής του στις εγκεκριμένες εφαρμογές.

Η ευπάθεια εντοπίστηκε την περασμένη εβδομάδα και ως τώρα δεν έχει υπάρξει patch για την επίλυση του ζητήματος. Συστήνεται η απενεργοποίηση της δικτυακής πρόσβασης μέσω του firewall, των Regsvr32.exe και Regsvr64.exe.

Πηγή : The Next Web

[sktheo]

Όλα χύμα και οποιος αντεξει

[yyy]

Και ποιες εννοούμε λέγοντας business εκδόσεις; Πχ στα windows 7, τις professional, enterprise και ultimate;

[turboirc]

Απο οτι ειδα πρεπει να τρεξεις το regsrv32 με το /i για να εκτελεσει καποια εφαρμογη και αυτο μπορει να το κανει ο χρηστης χωρις να επιτρεπεται απο το AppLocker αλλα μεχρι εκει. Ουτε απομακρυσμενη εκτελεση μπορει να κανει, ουτε να τρεξει προγραμμα σαν administrator. Τρεχει οποιο προγραμμα θελει οπως θα το ετρεχε χωρις Applocker.

Απλα μπορει να παρακαμψει το applocker. Ο τιτλος της ειδησης ειναι παραπλανητικος και δημιουργει εντυπωσεις οτι καποιος μπορει να εκτελεσει απομακρυσμενες εντολες σε οποιοδηποτε pc εχει AppLocker.

[nnn]

Απομακρυσμένο κώδικα λέει ο τίτλος και βασίζεται σε αυτό

You can point it to a remotely hosted file or script to run any app you want on your system.

δεν βλέπω να έχω βάλει απομακρυσμένη πρόσβαση.

[turboirc]

Απομακρυσμένο κώδικα λέει ο τίτλος και βασίζεται σε αυτό



δεν βλέπω να έχω βάλει απομακρυσμένη πρόσβαση.

Η κεντρικη ιδεα (AppLocker) λειπει απο τον τιτλο. Διαβασε τι θα εχουν γραψει ολοι εδω μεσα αυριο

[shocked]

Και ποιες εννοούμε λέγοντας business εκδόσεις; Πχ στα windows 7, τις professional, enterprise και ultimate;

οι enterprise κυριως και ισως οι pro.

[zardoz]

Το να τρέξεις με regsvr απομακρυσμένο πρόγραμμα (όχι ... κώδικα όπως αναφέρεται)
δεν σου κάνει προβιβασμό δικαιωμάτων. Αν δεν είσαι διαχειριστής δε πρόκειται να
η εφαρμογή "μαγικά" να αποκτήσει δικαιώματα διαχειριστή.

Από την άλλη, η λύση να μπλοκάρεις το regsvr από το firewall ώστε να μη μπορεί να
εκτελέσει απομακρυσμένο κώδικα, μόνο αστεία μπορεί να χαρακτηριστεί:
Aπλά αν είσαι κακόβουλος χρήστης της κονσόλας, μπορείς να "φέρεις" με οποιοδήποτε
τρόπο τοπικά το πρόγραμμα που θέλεις (αλλα δε μπορείς να τρέξεις λόγω applocker)
και να το τρέξεις με regsvr.

Δεν είναι τρύπα για τους "έξω", είναι τρύπα για τους "μέσα" τους χρήστες τέτοιων
συστημάτων που έχουν στερηθεί εφαρμογές και τώρα ήρθε η ώρα να τις... τρέξουν.

[Helene]

Μα, στη business έκδοση;;;;
Χοντρό