Subota, 20 Avgusta, 2022
Rubrika:

Sve verzije Windowsa su slabe na novu Zero Day ranjivost

Originalna ranjivost je omogućila korisniku sa ograničenim nalogom da poveća svoje privilegije i izbriše ciljane datoteke na sistemu. Međutim, izgleda da je ova nova ranjivost ozbiljnija

Nova ranjivost Windows Zero Day ranjivost utiče na sve verzije operativnog sistema Windows, uključujući potpuno zakrpljene instalacije Windows 11 i Windows Server 2022.

Džejson Šulc, tehnički lider u Talos Security Intelligence & Research Group, podijelio je detalje o ranjivosti, koja potiče od prethodne greške Windows Installer-a za koju je Microsoft mislio da je zakrpio ranije ovog mjeseca (CVE-2021-41379). Originalna ranjivost je omogućila korisniku sa ograničenim nalogom da poveća svoje privilegije i izbriše ciljane datoteke na sistemu. Međutim, izgleda da je ova nova ranjivost ozbiljnija.

Istraživač bezbjednosti Abdelhamid Naceri, kome je Microsoft priznao njihovu pomoć u bilješkama zakrpe CVE-2021-41379, uradio je analizu zakrpe i otkrio da „bag nije valjano ispravljen“, piše PC mag. Abdelhamid je objavio detalje na GitHub-u i objasnio kako je ova varijanta moćnija od originala jer potpuno zaobilazi Group policy uključenu u funkciju administrativne instalacije Windows-a. Efekat napada je da napadač može da zamijeni bilo koju izvršnu datoteku na sistemu sa MSI datotekom i može da je pokrene kod kao administrator.

Trenutno ne postoji zakrpa koja bi popravila ovu ranjivost i uzorci malvera su otkriveni slučajno. Dakle, to je poznata ranjivost i ako je već niko nije zloupotrebio, to će se desiti prilično brzo. Abdelhamid vjeruje da je jedina akcija koju korisnici mogu da preduzmu je da sačekaju da Microsoft objavi još jednu bezjbednosnu zakrpu zbog složenosti ranjivosti, a „svaki pokušaj direktnog krpljenja binarne datoteke će pokvariti Windows instalater“.

Najnovije

Stanić nakon pada Vlade: Svako će ovako proći ko se bude igrao sa nacionalnim...

Šef medijskog pula Socijaldemokratske partije (SDP) Mirko Stanić oglasio se na Tviteru nakon što je večeras u Skupštini izglasano nepovjerenje Vladi Dritana Abazovića. - Ko...

Demokrate: Sjutra mogu početi pregovori o formiranju Vlade na osnovu izborne volje od 30....

Kompletan sastav Predsjedništva Demokrata jednoglasno i snažno podržava odluku Kluba poslanika da glasa za nepovjerenje ovoj Vladi, saopštile su Demokrate. Predsjedništvo Demokrata ostavilo je mogućnost...

Abazović: Čestitam novu koaliciju Bečića i Đukanovića

Osjećam se jako ponosno, mislim da su mnoge stvari u Crnoj Gori jasnije, poručuje sada premijer u tehničkom mandatu Dritan Abazović, nakon što je...

Krivokapić: Proći će – i brzo prođe

Proći će. I brzo prođe - naveo je bivši premijer Zdravko Krivokapić na Tviteru povodom pada Vlade Dritana Abazovića. Poslanici su večeras, sa 50 glasova...

Vujović: Kakva emocija između Mandića i Abazovića – čista hemija, samo ih Vučić može...

Kakva emocija između Mandića i Abazovića, čista hemija, ocijenio je generalni sekretar Socijaldemokratske partije (SDP) Ivan Vujović komentarišući večerašnja dešavanja u Skupštini Crne Gore. “Suze čovjeku dođu...

Najčitanije

Povezano

WhatsApp dobio izvornu aplikaciju za Windows

Aplikacija WhatsApp je dobila izvornu verziju namijenjenu operativnom sistemu Windows, tako da više nije potrebno povezati mobitel za slanje, primanje i sinhronizaciju poruka. Desktop verziju...

WhatsApp beta za Windows dobija modernu funkciju za uređivanje razgovora

Ova funkcija će korisnicima omogućiti da obavljaju osnovne izmjene teksta, kada kreiraju poruke za kontakte. Opcije uključuju Italics, Bold, Strikethrough, kao i formatiranje fonta...

Microsoft baš želi da konačno odbacite Windows 8.1

Microsoft se sprema da pošalje podsjetnike Windows 8.1 korisnicima da prestanak podrške za ovu verziju operativnog sistema prestaje 10. januara 2023. godine. Softverski gigant će...

Windows 11 postaje sve bolji

Ogromna većina korisnika za otvaranje datoteka koristi aplikacije koje standardno stižu uz Windows operativni sistem. To je upravo onaj tip aplikacija koji pokrećemo po...

Komentari

0 Komentara
Inline Feedbacks
Pregedaj sve