Microsoft'un rekor sayıda güvenlik yaması yayınladığı gün duyurulan bu açık, yazılım üreticisini acil müdahale yapmaya zorladı.
Açığın Çalışma Şekli ve Riski
HiveLegacy, Windows Kullanıcı Profili Hizmetindeki bir güvenlik açığını hedef alıyor. Sınırlı sistem haklarına sahip kullanıcıların, yönetici hesaplarının kayıt defterindeki sınıflar bölümünü değiştirerek hesapları ele geçirmesine imkan veriyor. Bu, Windows Explorer'da dosya türlerine karşılık gelen uygulamaları belirleyen bir kaynaktur.
Saldırgan, yönetici hesabının kayıt defterini değiştirebiliyor ve bu sayede yönetici oturumu açıldığında kendi kodunu çalıştırabiliyor. Tharros Labs'tan Will Dormann'ın belirttiğine göre, saldırganın kendisinin yönetici olması şart değildir. Yapılan açıklamaya göre açık, diğer açıklarla kombine edilerek daha güçlü saldırılara dönüştürülebilir.
Araştırmacı ve Microsoft'un Duruşu
Pseudonim adıyla NightmareEclypse olarak bilinen araştırmacı, Microsoft'un hata raporları işleme şeklinden şikayet ederek bu türde dokuz açığı kamuya açıklamıştır. Açığın kanıt amaçlı kodunun kötü niyetli kullanımı önlemek için basitleştirilmiş şekilde yayınlandığı belirtilmiştir.
Microsoft, açık hakkında farkında olduğunu ve araştırma yaptığını belirtmiş, güvenlik açığını bildirenlerin koordineli açıklama yöntemini izlemesini tercih ettiğini vurgulamıştır.
Koruma Yolları
Sistemlerini korumak isteyen kullanıcılar, bağımsız araştırmacı Kevin Beaumont tarafından yayınlanan algılama betiğini çalıştırabilir. Ek olarak, yerel olmayan kullanıcı hesaplarının oluşturulmasını kısıtlamak, ProfSvc'yi beklenmedik bölüm yüklemeleri açısından izlemek ve NTUSER.DAT/UsrClass.dat aktivitesini takip etmek önerilen savunma yöntemleridir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.