10 آسیب پذیری برتر ویندوز 7 و نکات اصلاح

پس از انتشار، ویندوز 7 به عنوان "امن ترین ویندوز تا کنون" مورد ستایش قرار گرفت - در آن زمان به اندازه کافی درست بود، اما سلف آن ویندوز ویستا دقیقا از نظر امنیتی سطح بالایی را تعیین نکرد. با این وجود، سیستم عامل به روز شده به معنای واقعی کلمه با صدها تغییر و اضافات امنیتی عرضه شد و نیازهای یک پایگاه کاربری خانگی و تجاری آگاه تر از امنیت را با ویژگی هایی مانند AppLocker، فناوری رمزگذاری درایو BitLocker و موارد دیگر برطرف می کند. با وجود این پیشرفت ها، ویندوز 7 مجموعه ای از آسیب پذیری های حیاتی خود را دارد - در اینجا 10 مورد برتر در لیست و نحوه رفع آنها آورده شده است.

10 آسیب پذیری مهم ویندوز 7

10. تعامل نامناسب درایور با آسیب پذیری هسته ویندوز

CVE-2010-4398

با استفاده از سرریز بافر مبتنی بر پشته در تابع RtlQueryRegistryValues در win32k.sys، کاربران محلی می توانند امتیازات را به دست آورند و ویژگی کنترل حساب کاربری (UAC) را از طریق یک مقدار REG_BINARY خاص برای یک کلید رجیستری SystemDefaultEUDCFont دور بزنند.

9. آسیب پذیری ویرایشگر صفحه جلد خدمات فکس ویندوز

CVE-2010-4701

اگر هنوز در حال فکس کردن هستید، در اینجا دلیل دیگری وجود دارد که بقایای دهه 80 را پشت سر بگذارید: یک سرریز بافر مبتنی بر پشته در عملکرد CDrawPoly::Serialize در fxscover.exe در Microsoft Windows Fax Services Cover Page Editor 5.2 r2 می تواند به مهاجمان از راه دور اجازه دهد تا کد دلخواه را از طریق یک رکورد طولانی در یک فایل صفحه جلد فاکس (.cov) اجرا کنند.

8. آسیب پذیری مدیریت نامناسب پیام Win32k

CVE-2013-0008

یکی دیگر از آسیب پذیری های حالت هسته، این نقص شامل win32k.sys در درایورهای حالت هسته نیز می شود. در این مورد، آنها به درستی پیام های پخش پنجره را مدیریت نمی کنند و به طور بالقوه می توانند به کاربران محلی اجازه دهند تا از طریق یک برنامه خاص ساخته شده امتیازات کسب کنند.

7. Win32k.sys افزایش آسیب پذیری امتیاز

CVE-2014-4113

win32k.sys ویندوز 7 در درایورهای حالت هسته می تواند کاربران محلی را قادر سازد تا از طریق یک برنامه خاص امتیازات کسب کنند.

6. آسیب پذیری کلاس پنجره Win32k

CVE-2010-2744

درایورهای حالت هسته ویندوز 7 به طور نادرست یک کلاس پنجره را مدیریت می کنند، در نتیجه به کاربران محلی اجازه می دهند با ایجاد یک پنجره و سپس (1) تابع SetWindowLongPtr برای تغییر ساختار منوی بازشو، یا (2) عملکرد SwitchWndProc با نشانگر اطلاعات پنجره سوئیچ، که هنگام پردازش پیام WM_NCCREATE دوباره راه اندازی نمی شود، امتیازات کسب کنند.

5. به روزرسانی عنوان سند Windows MFC آسیب پذیری سرریز بافر

CVE-2010-3227

این آسیب پذیری شامل پتانسیل سرریز بافر مبتنی بر پشته در روش UpdateFrameTitleForDocument در کلاس CFrameWnd در mfc42.dll در کتابخانه کلاس بنیاد مایکروسافت (MFC) است. بهره برداری توسط مهاجمان شامل کد دلخواه است که از طریق یک عنوان پنجره طولانی اجرا می شود که به درخواست برنامه توسط کتابخانه ایجاد می شود.

4. آسیب پذیری نقض دسترسی GDI

CVE-2011-5046

در درجه اول یک API ویندوز برای نمایش گرافیک، رابط دستگاه گرافیکی (GDI) در win32k.sys در درایورهای حالت هسته ورودی حالت کاربر را به درستی تأیید نمی کند. این می تواند به مهاجمان از راه دور این امکان را بدهد که کد دلخواه را اجرا کنند یا باعث خرابی حافظه (DoS) با داده های ساخته شده خاص شوند.

3. آسیب پذیری اجرای کد از راه دور ویندوز OLE

CVE-2014-4114

در سال 2014، به اصطلاح Sandworm با استفاده از فایل های مخرب پاورپوینت برای نصب بدافزار به تیتر های امنیتی تبدیل شد. نصب های آسیب پذیر ویندوز 7 می تواند به مهاجمان از راه دور اجازه دهد تا کد دلخواه را با یک شی OLE ساخته شده خاص در یک سند آفیس اجرا کنند.

2. آسیب پذیری بارگذاری کتابخانه ناامن

CVE-2010-3147

دفترچه آدرس ویندوز (WAB) مؤلفه ای است که به کاربران اجازه می دهد از یک لیست واحد از مخاطبین به اشتراک گذاشته شده در چندین برنامه استفاده کنند. متأسفانه، یک آسیب پذیری مسیر جستجوی غیرقابل اعتماد در wab.exe 6.00.2900.5512 در WAB می تواند به یک مهاجم محلی اجازه دهد تا از طریق یک فایل wab32res.dll اسب تروجان در دایرکتوری کاری فعلی امتیازات کسب کند.

1. آسیب پذیری ارتفاع امتیاز پیمایش دایرکتوری

CVE-2015-0016

این آسیب پذیری پیمایش دایرکتوری در مؤلفه خدمات ترمینال TSWbPrxy می تواند به مهاجم راه دور اجازه دهد تا امتیازاتی را با یک نام مسیر خاص در یک فایل اجرایی به دست آورد.

مایکروسافت در ژانویه 2015 به پشتیبانی اصلی از ویندوز 7 پایان داد، اما تا زمان نگارش این مقاله، ویندوز 7 همچنان بیش از 55 درصد از سهم بازار سیستم عامل دسکتاپ را در اختیار دارد. اجازه ندهید این آسیب پذیری ها وضعیت امنیتی زیرساخت شما را تضعیف کنند - UpGuard می تواند کل محیط ویندوز شما را برای نقص های امنیتی حیاتی که معمولا منجر به نقض داده ها می شود، اسکن کند. همین امروز شروع کنید، برای حداکثر 10 گره برای همیشه رایگان است.

منابع

https://redmondmag.com/articles/2014/10/27/windows-7-sales-to-consumers.aspx?admgarea=BDNA

https://www.infoworld.com/article/2626907/the-ultimate-guide-to-windows-7-security.html

https://resources.infosecinstitute.com/windows-7-security-features/

https://nakedsecurity.sophos.com/2014/10/15/the-sandworm-malware-what-you-need-to-know/

https://www.techopedia.com/definition/24288/graphics-device-interface--gdi

https://www.pcmag.com/news/331101/mainstream-windows-7-support-ends-today-but-don't-panic