Ma’lumotlarni olish uchun Windows masofaviy yordamidan foydalanish mumkin

Ma’lumotlarni olish uchun Windows masofaviy yordamidan foydalanish mumkin

Ushbu zaiflikdan foydalanish uchun tajovuzkor jabrlanuvchini masofaviy sessiyani ochishga majbur qilishi kerak bo’ladi.

Windowsning XP bilan boshlanadigan versiyalariga kiritilgan Windows Remote Assistance’dagi zaiflik foydalanuvchining xabarisiz har qanday faylni kompyuterdan ajratib olish va masofaviy serverga yuklash imkonini beradi. Ushbu zaiflikdan foydalanish uchun tajovuzkor jabrlanuvchini masofaviy sessiyani ochishga majbur qilishi kerak bo’ladi.

Windows Remote Assistance – bu masofaviy ulanish orqali yordam olish yoki taqdim etish imkonini beruvchi dastur. Ushbu vosita TeamViewerga o’xshash ishlaydi. Windows Remote Assistance sizga ishonchli foydalanuvchiga kompyuteringizga kirish huquqini berish imkonini beradi, shunda ular muammoni masofadan turib hal qila oladilar. Ilova Invitation.msrcincident deb nomlangan faylni yaratadi, uni foydalanuvchi yordam berishga rozi bo’lgan shaxsga yuboradi. Masofaviy ulanishni o’rnatish uchun «yordamchi» ushbu faylni ikki marta bosishi kerak. Invitation.msrcincident – bu turli xil konfiguratsiya ma’lumotlarini o’z ichiga olgan XML fayli. Belgiyalik tadqiqotchi Nabeel Ahmed aniqlaganidek, Microsoft faylni dezinfektsiya qila olmaydi, bu unga taklifnomaga ma’lum XEE eksployitini kiritishga imkon beradi.

Hujumchilar ushbu zaiflikdan jabrlanuvchining kompyuteridan jurnallar, ma’lumotlar zaxira nusxalari, ma’lumotlar bazalari, parollar, konfiguratsiya fayllari va boshqalar kabi maxfiy ma’lumotlarni o’z ichiga olgan fayllarni olish uchun foydalanishlari mumkin.

Zaiflikka CVE-2018-0878 identifikatori berildi. Microsoft allaqachon o’tgan yilgi Patch Seshanba dasturi doirasida muammoni hal qilish uchun yangilanishni chiqardi.