A Windows Defender kritikus hib�ja �ll�t�lag m�r t�bb t�mad�snak is teret adott

„Nincs kedd sorozat n�lk�l” – hangzott a 90-es �vek t�v�s szlogenje a V�szhelyzet aktu�lis epiz�dja el�tt. El�z� kedden azonban a Microsoft aktu�lis havi jav�t�k�szlete �rkezett meg, mely a Windows 10, nem kevesebb mint 83 biztons�gi r�s�t hivatott bet�mk�dni. A rendszer test�n mostan�ig kezeletlen�l t�tong� sebek k�z�tt egyet k�l�n�sen k�nos helyen fedeztek fel, ugyanis a felhaszn�l�k v�delm�re l�trehozott Windows Defender alkalmaz�sban rejt�zk�d�tt.

Hasonl� eset bizony nem el�sz�r fordul el�, ami az�rt is kifejezetten k�nos, mert a Microsoft saj�t kez�leg fejlesztett alkot�sa rendszeresen a top 3-ban v�gez a Windowshoz k�sz�lt v�rusv�d� �s t�zfalas szolg�ltat�sok k�z�tt. Legut�bb tal�n tavaly m�rciusban t�rt�nt, hogy egy gy�ri friss�t�s vakfoltokat okozott a Defender keres�si mechanizmus�ban, ez�ltal a val�ban k�rt�kony f�jlok is meg�szhatt�k a vizsg�latokat. Mint kider�lt, az aktu�lis CVE-2021-1647 k�dn�v alatt jelzett s�r�l�kenys�g sajnos nem a Microsoft alkalmazottainak t�nt fel els�k�nt. A kritikus biztons�gi r�s egy t�voli hozz�f�r�st �s k�retlen k�dok futtat�s�t lehet�v� t�v� hiba, ami pont azt a Microsoft Malware Protection Engine (mpengine.dll) �sszetev�t �rintette, mely a v�ruskeres� �s k�mprogram-elh�r�t� szoftver sz�m�ra biztos�tja a szkennel�si, �szlel�si �s tiszt�t�si k�pess�geket. A r�s saj�t bevall�suk szerint m�r j�val a jav�t�s kiad�sa el�tt akt�v haszn�latban volt, de a vissza�l�sekre vonatkoz� statisztikai adatokat sajnos nem ismerhett�nk meg. Annyit azonban tudhatunk, hogy a sikeres t�mad�shoz m�g alacsony felhaszn�l�i jogosults�g sem felt�tlen�l sz�ks�ges, �s arra sincs sz�ks�g, hogy az aktiv�l�shoz a g�p tulajdonosa valamilyen meghat�rozott tev�kenys�get v�gezzen. Ami a legink�bb furcsa, hogy a hivatalos inform�ci�s lap szerint a hiba a Windows 7-ig visszamen�en a kor�bbi oper�ci�s rendszerekben is fenn�ll, ez a probl�ma teh�t nem a k�zelm�lt term�ke.

A korrekts�g kedv��rt az�rt �rdemes megjegyezni, hogy a v�rusv�delmi szoftverekben rejt�z� biztons�gi r�s nem p�lda n�lk�li jelens�g �s t�bbek k�z�tt az Apple is tiltott m�r ki olyan biztons�gi c�l� alkalmaz�sokat, melyek t�bbek k�z�tt felhaszn�l�i adatokat k�zvet�tettek gyan�s keleti szerverek fel�. Az mindenesetre tov�bbra is k�nos, hogy a milli�k adatai�rt felel�s oper�ci�s rendszer saj�t hivatalos friss�t�sei havi rendszeress�ggel sz�ll�thatnak ilyen meglepet�seket. A legut�bbi foltoz�s a Defender hib�j�n k�v�l 82 m�sik probl�m�t hivatott orvosolni, melyek olyan alkalmaz�sokat �s �sszetev�ket is �rintenek, mint az Edge b�ng�sz�, ChakraCore, Office �s Microsoft Office Services, Web Appok, Visual Studio, .NET Core, ASP .NET, �s Azure. A 83-b�l �sszesen 10 hib�t min�s�tettek kritikusnak, a t�bbi 73 pedig Important, vagyis Fontos besorol�st kapott. Az Edge b�ng�sz�t s�jt� CVE-2021-1705 hiba p�ld�ul egy HTML-alap� sebezhet�s�g, mely mem�riahib�k kihaszn�l�s�ra �p�l, m�g a CVE-2021-1674 a Windows t�voli asztali protokoll alapvet� biztons�gi szolg�ltat�s�t ker�lte meg.

A CVE-2021-1648 is meg�r egy mis�t, ugyanis egy olyan alapvet� rendszer�sszetev�t kiszolg�ltat� hiba volt, amit m�g szeptember v�g�n a Google biztons�gi r�szlege fedett fel. A jelent�s k�l�nlegess�g�t az adja, hogy a Google Project Zero csapat�n�l bevett szok�s, hogy minden felfedez�st el�sz�r a rendszerek fejleszt�inek jelez, majd v�r 90 napot �s csak azut�n hozza nyilv�noss�gra a jelent�s�t, ha az illet�kesek ezalatt nem adtak ki jav�t�st. Nos, ez a Microsoftnak l�that�an nem siker�lt, mivel a helyzetr�l v�g�l a Google adott ki t�j�koztat�st. A splwow64.exe am�gy a Windows egyik fontos, alapszolg�ltat�s�t vez�rl� eleme, mely a nyomtat�kezel�sben j�tszik fontos szerepet, �s seg�t m�s folyamatok �s alkalmaz�sok sz�m�ra, hogy hozz�f�rjenek a k�l�nb�z� nyomtat�si funkci�khoz. A s�r�l�s sikeres kihaszn�l�s�val szint�n tetsz�leges k�dok futtat�sa v�lik lehets�gess�, �s ak�r egy teljes Rendszergazdai jogosults�gokkal felruh�zott fi�k l�trehoz�s�t is lehet�v� teszi, mellyel l�nyeg�ben b�rmilyen k�rt�kony tev�kenys�g kivitelezhet�. A helyzet sajnos a Microsoft r�sz�r�l dupl�n k�nosnak tekinthet�, mivel kor�bban azt nyilatkozt�k, hogy egy j�niusi friss�t�s keret�ben m�r jav�t�sra ker�lt. Ezzel szemben a Google azt jelentette, hogy a vesz�ly lehet�s�ge tov�bbra is fenn�ll, csak m�s megk�zel�t�st ig�nyel a t�mad� r�sz�r�l.

A janu�r 12-�n aktiv�lt friss�t�csomag mindenki sz�m�ra el�rhet� a Windows Update szolg�ltat�s alatt, de a manu�lis keres�st elmulaszt� felhaszn�l�k sem maradnak le r�la, mivel n�luk n�h�ny napon bel�l automatikusan let�lt�dik �s aktiv�l�dik.

Forr�sok: TheHackersNews.com,  theregister.com, zdnet.com, msrc.microsoft.com