سيستم مديريت نسخه پشتيبان سيستم‌عامل ويندوز باگ دارد

گروه امنيت شبكه – سيستم مديريت نسخه پشتيبان سيستم‌عامل ويندوز (Windows Backup Manage) داراي مشكلي است كه با اجرا كردن DLL هاي نادرست باعث اجازه هك شدن سيستم را مي‌دهد

به گزارش پرشين هك به نقل از پايگاه اينترنتي سكيوريتي‌تركر اين ايراد زماني بوجود مي‌آيد كه اين سيستم مي‌خواهد كتابخانه‌هاي خارجي يا External Library را بارگذاري (Load) كند. در اين حالت ، نفوذگر با ايجاد يك فايل تغيير يافته DLL بر روي منابع به اشتراك گذاشته شده كامپيوتر هدف (مانند WebDAV يا SMB) ، وقتي كه فايل .wbcat بر روي همين فولدر به اشتراك‌گذاشته شده ، مي‌خواهد فايل‌هاي DLL را باز ‌كند (Load‌ كند) ، ممكن است به جاي DLL هاي اصلي، DLL هاي مربوط به هكر را Load‌كند.

به اين ترتيب با دسترسي كاربر، هكر مي‌تواند به سيستم قرباني نفوذ كند

به نوع بهره‌برداري به Binary Planting يا DLL Preloading شبيه است

مايكروسافت براي رفع اين موضوع، راهكاري ارائه داده است كه مي‌توانيد در زير به آن دسترسي داشته باشيد

Microsoft Security Bulletin MS11-001 - Important: Vulnerability in Windows Backup Manager Could Allow Remote Code Execution (2478935)