ช่องโหว่ 10 อันดับแรกของ Windows 7 และเคล็ดลับการแก้ไข

เมื่อเปิดตัว Windows 7 ได้รับการยกย่องว่าเป็น "Windows ที่ปลอดภัยที่สุดเท่าที่เคยมีมา" ซึ่งเป็นความจริงเพียงพอในขณะนั้น แต่ Windows Vista รุ่นก่อนไม่ได้กําหนดมาตรฐานความปลอดภัยที่สูงอย่างแน่นอน อย่างไรก็ตาม ระบบปฏิบัติการที่อัปเดตมาพร้อมกับการเปลี่ยนแปลงและการเพิ่มความปลอดภัยหลายร้อยรายการ ซึ่งตอบสนองความต้องการของฐานผู้ใช้ที่บ้านและธุรกิจที่คํานึงถึงความปลอดภัยมากขึ้นด้วยคุณสมบัติต่างๆ เช่น AppLocker, เทคโนโลยีการเข้ารหัสไดรฟ์ BitLocker และอื่นๆ แม้จะมีการปรับปรุงเหล่านี้ แต่ Windows 7 ก็มีช่องโหว่ที่สําคัญของตัวเอง - นี่คือ 10 อันดับแรกในรายการและวิธีแก้ไข

10 ช่องโหว่ที่สําคัญของ Windows 7

10. การโต้ตอบที่ไม่เหมาะสมของไดรเวอร์กับช่องโหว่ของเคอร์เนลของ Windows

CVE-2010-4398

ด้วยการใช้บัฟเฟอร์ล้นตามสแต็กในฟังก์ชัน RtlQueryRegistryValues ใน win32k.sys ผู้ใช้ภายในเครื่องสามารถรับสิทธิ์และข้ามคุณลักษณะการควบคุมบัญชีผู้ใช้ (UAC) ผ่านค่า REG_BINARY ที่ออกแบบมาเป็นพิเศษสําหรับรีจิสทรีคีย์ SystemDefaultEUDCFont

9. ช่องโหว่ของตัวแก้ไขหน้าปกบริการแฟกซ์ของ Windows

CVE-2010-4701

หากคุณยังคงส่งแฟกซ์ ต่อไปนี้เป็นอีกเหตุผลหนึ่งที่จะทิ้งส่วนที่เหลือของยุค 80 ไว้เบื้องหลัง: บัฟเฟอร์ล้นตามฮีปในฟังก์ชัน CDrawPoly::Serialize ใน fxscover.exe ใน Microsoft Windows Fax Services Cover Page Editor 5.2 r2 อาจทําให้ผู้โจมตีระยะไกลสามารถรันโค้ดโดยอําเภอใจผ่านระเบียนยาวในแฟ้มหน้าปกแฟกซ์ (.cov)

8. Win32k ช่องโหว่ในการจัดการข้อความที่ไม่เหมาะสม

CVE-2013-0008

ช่องโหว่ของโหมดเคอร์เนลอีกประการหนึ่งข้อบกพร่องนี้ยังเกี่ยวข้องกับ win32k.sys ในไดรเวอร์โหมดเคอร์เนล ในกรณีนี้ พวกเขาไม่ได้จัดการข้อความออกอากาศหน้าต่างอย่างเหมาะสม และอาจอนุญาตให้ผู้ใช้ในเครื่องได้รับสิทธิ์ผ่านแอปพลิเคชันที่ออกแบบมาเป็นพิเศษ

7. Win32k.sys การยกระดับช่องโหว่ของสิทธิ์

CVE-2014-4113

win32k.sys ของ Windows 7 ในไดรเวอร์โหมดเคอร์เนลสามารถช่วยให้ผู้ใช้ในเครื่องได้รับสิทธิ์ผ่านแอปพลิเคชันที่ออกแบบมาเป็นพิเศษ

6. ช่องโหว่ของคลาสหน้าต่าง Win32k

CVE-2010-2744

ไดรเวอร์โหมดเคอร์เนลของ Windows 7 จัดการคลาสหน้าต่างอย่างไม่เหมาะสม จึงทําให้ผู้ใช้ภายในเครื่องได้รับสิทธิ์โดยการสร้างหน้าต่าง จากนั้น (1) ฟังก์ชัน SetWindowLongPtr เพื่อแก้ไขโครงสร้างเมนูป๊อปอัป หรือ (2) ฟังก์ชัน SwitchWndProc ที่มีตัวชี้ข้อมูลหน้าต่างสลับ ซึ่งจะไม่เริ่มต้นใหม่เมื่อมีการประมวลผลข้อความ WM_NCCREATE

5. ชื่อเอกสาร Windows MFC การอัปเดตช่องโหว่บัฟเฟอร์ล้น

CVE-2010-3227

ช่องโหว่นี้เกี่ยวข้องกับศักยภาพของบัฟเฟอร์ล้นตามสกองในเมธอด UpdateFrameTitleForDocument ในคลาส CFrameWnd ใน mfc42.dll ในไลบรารีคลาสมูลนิตี้ (MFC) ของ Microsoft การแสวงหาประโยชน์จากผู้โจมตีเกี่ยวข้องกับรหัสโดยอําเภอใจที่ดําเนินการโดยใช้ชื่อหน้าต่างยาว ซึ่งสร้างขึ้นตามคําขอของแอปพลิเคชันโดยไลบรารี

4. ช่องโหว่การละเมิดการเข้าถึง GDI

CVE-2011-5046

ส่วนใหญ่เป็น Windows API สําหรับการแสดงกราฟิก Graphics Device Interface (GDI) ใน win32k.sys ในไดรเวอร์โหมดเคอร์เนลไม่ถูกต้อง สิ่งนี้อาจทําให้ผู้โจมตีระยะไกลสามารถรันโค้ดโดยอําเภอใจหรือทําให้เกิดการปฏิเสธการให้บริการ (DoS) ของหน่วยความจําเสียหายด้วยข้อมูลที่ออกแบบมาเป็นพิเศษ

3. ช่องโหว่ในการเรียกใช้โค้ดระยะไกลของ Windows OLE

CVE-2014-4114

ย้อนกลับไปในปี 2014 สิ่งที่เรียกว่า Sandworm ได้พาดหัวข่าวด้านความปลอดภัยด้วยการใช้ไฟล์ Powerpoint ที่เป็นอันตรายเพื่อติดตั้งมัลแวร์ การติดตั้ง Windows 7 ที่มีช่องโหว่อาจทําให้ผู้โจมตีระยะไกลสามารถรันโค้ดโดยอําเภอใจด้วยวัตถุ OLE ที่ออกแบบมาเป็นพิเศษในเอกสาร Office

2. ช่องโหว่ในการโหลดห้องสมุดที่ไม่ปลอดภัย

CVE-2010-3147

สมุดที่อยู่ Windows (WAB) เป็นส่วนประกอบที่ช่วยให้ผู้ใช้สามารถใช้รายชื่อผู้ติดต่อรายการเดียวที่แชร์ในหลายแอปพลิเคชัน น่าเสียดายที่ช่องโหว่เส้นทางการค้นหาที่ไม่น่าเชื่อถือใน wab.exe 6.00.2900.5512 ใน WAB อาจทําให้ผู้โจมตีในพื้นที่ได้รับสิทธิ์ผ่านไฟล์ Trojan horse wab32res.dll ในไดเร็กทอรีการทํางานปัจจุบัน

1. การยกระดับช่องโหว่ของสิทธิ์ในการสํารวจไดเรกทอรี

CVE-2015-0016

ช่องโหว่การสํารวจไดเรกทอรีนี้ในคอมโพเนนต์บริการเทอร์มินัล TSWbPrxy อาจทําให้ผู้โจมตีระยะไกลได้รับสิทธิ์ด้วยชื่อเส้นทางที่ออกแบบมาเป็นพิเศษในไฟล์ปฏิบัติการ

Microsoft ยุติการสนับสนุนกระแสหลักสําหรับ Windows 7 ในเดือนมกราคม 2015 แต่ในขณะที่เขียนนี้ Windows 7 ยังคงครองส่วนแบ่งการตลาดระบบปฏิบัติการเดสก์ท็อปมากกว่า 55% อย่าปล่อยให้ช่องโหว่เหล่านี้ทําให้เสถียรภาพการรักษาความปลอดภัยของโครงสร้างพื้นฐานของคุณอ่อนแอลง UpGuard สามารถสแกนสภาพแวดล้อม Windows ทั้งหมดของคุณเพื่อหาข้อบกพร่องด้านความปลอดภัยที่สําคัญซึ่งมักนําไปสู่การละเมิดข้อมูล เริ่มต้นวันนี้ ฟรีสูงสุด 10 โหนดตลอดไป

แหล่ง

https://redmondmag.com/articles/2014/10/27/windows-7-sales-to-consumers.aspx?admgarea=BDNA

https://www.infoworld.com/article/2626907/the-ultimate-guide-to-windows-7-security.html

https://resources.infosecinstitute.com/windows-7-security-features/

https://nakedsecurity.sophos.com/2014/10/15/the-sandworm-malware-what-you-need-to-know/

https://www.techopedia.com/definition/24288/graphics-device-interface--gdi

https://www.pcmag.com/news/331101/mainstream-windows-7-support-ends-today-but-don't-panic