چهارشنبه, ۱۳ تیر, ۱۴۰۳ / 3 July, 2024
اجرای برنامه با استفاده از desktop.ini در MS Windows
![اجرای برنامه با استفاده از desktop.ini در MS Windows](/web/imgs/16/82/nsymu1.jpeg)
سیستمهای تحت تاثیر:
Microsoft Windows ۲۰۰۰ Advanced Server
Microsoft Windows ۲۰۰۰ Datacenter Server
Microsoft Windows ۲۰۰۰ Professional
Microsoft Windows ۲۰۰۰ Server
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
چکیده
وجود یک شکاف امنیتی در نحوه نمایش محتویات Folder ها در ویندوز ممکن است باعث شود تا نفوذگر قادر به اجرای برنامه ای خارج از حدود اختیارات خود باشد (Privilege Escalation)
توضیح
وجود فایلی به نام Desktop.ini (Hidden) در یک Folder باعث میشود تا ویندوز برخی اعمال خاص را در مورد آن Folder انجام دهد. بعنوان مثال با استفاده از پارامترهای قابل تعریف در این فایل میتوان آیکون استاندارد یک Folder خاص را با یک آیکون دلخواه تعویض کرد.
یکی از پارامترهای قابل تعریف در همین فایل با نام "[.ShellClassInfo]" منشا بروز شکاف امنیتی جاری ست. اگر این پارامتر به گونه ای تعریف شود که به CLSID یک فایل اجرایی اشاره کند ممکن است باعث اجرای برنامه ای با اختیارات کاربری غیر از کاربر جاری شود.
این شکاف امنیتی در حال حاضر حتی بر روی نسخه های دارای Patch های کامل نیز قابل اجراست.
راه حل
به کاربران غیر قابل اعتماد اجازه کار کردن بر روی کامپیوترهای دارای اطلاعات حساس را به صورت Local ندهید. حتی کاربران با اختیارات محدود (مانند Guest).
دورههای مدیریتی دانشگاه تهران
ویزای تضمینی ایتالیا کانادا
فروش انواع ژنراتور دیزلی با ضمانت نامه معتبر
انتخابات ریاست جمهوری انتخابات مسعود پزشکیان سعید جلیلی انتخابات ریاست جمهوری 1403 انتخابات ریاست جمهوری چهاردهم ایران جلیلی مناظره مناظره انتخاباتی دولت انتخابات ریاست جمهوری
هواشناسی تهران تب دنگی قتل سلامت پلیس وزارت بهداشت حوادث قوه قضاییه شهرداری تهران آموزش و پرورش خانواده
قیمت دلار قیمت طلا مسکن خودرو بازار خودرو قیمت سکه دولت سیزدهم قیمت خودرو بورس بازار سرمایه دلار حقوق بازنشستگان
تلویزیون سینما تئاتر تخت جمشید علیرضا قربانی کنسرت سینمای ایران سارا بهرامی رسانه ملی ماه محرم دفاع مقدس کتاب
ماهواره فناوری دانش بنیان کنکور ۱۴۰۳ وزیر علوم
رژیم صهیونیستی روسیه ترکیه غزه آمریکا جنگ غزه اسرائیل فلسطین دونالد ترامپ فرانسه جو بایدن چین
استقلال پرسپولیس فوتبال یورو 2024 سپاهان باشگاه پرسپولیس کریستیانو رونالدو باشگاه استقلال لیگ برتر ایران جام ملت های اروپا لیگ برتر نقل و انتقالات
هوش مصنوعی نمایشگاه الکامپ هواپیما اینستاگرام سامسونگ ایرانسل عیسی زارع پور اپل چشم فناوری اطلاعات
پارکینسون قهوه سرطان اضطراب کاهش وزن هندوانه افسردگی دیابت بارندگی مو