Top 10 Windows 7-sårbarheder og afhjælpningstips
Ved udgivelsen blev Windows 7 hyldet som "det mest sikre Windows nogensinde" - sandt nok på det tidspunkt, men forgængeren Windows Vista satte ikke ligefrem en høj standard sikkerhedsmæssigt. Ikke desto mindre blev det opdaterede operativsystem leveret med bogstaveligt talt hundredvis af sikkerhedsændringer og tilføjelser, der imødekommer behovene hos en mere sikkerhedsbevidst hjemme- og virksomhedsbrugerbase med funktioner som AppLocker, BitLocker Drive Encryption-teknologi og mere. På trods af disse forbedringer har Windows 7 sit eget sæt kritiske sårbarheder - her er top 10 på listen, og hvordan du løser dem.
10 kritiske Windows 7-sårbarheder
10. Driver Forkert interaktion med Windows Kernel Vulnerability
CVE-2010-4398
Ved at bruge et stakbaseret bufferoverløb i funktionen RtlQueryRegistryValues i win32k.sys kan lokale brugere få rettigheder og omgå UAC-funktionen (User Account Control) via en særligt udformet REG_BINARY værdi for en SystemDefaultEUDCFont-registreringsdatabasenøgle.
9. Sårbarhed i Windows Fax Services Cover Page Editor
CVE-2010-4701
Hvis du stadig faxer, er her en anden grund til at lægge resterne af 80'erne bag dig: Et heap-baseret bufferoverløb i funktionen CDrawPoly::Serialize i fxscover.exe i Microsoft Windows Fax Services Cover Page Editor 5.2 r2 kan gøre det muligt for fjernangribere at udføre vilkårlig kode via en lang post i en .cov-fil (Fax Cover Page).
8. Win32k sårbarhed i forbindelse med forkert meddelelseshåndtering
CVE-2013-0008
En anden sårbarhed i kernetilstand, denne fejl involverer også win32k.sys i kernetilstandsdriverne. I dette tilfælde håndterer de ikke vinduesudsendelsesmeddelelser korrekt og kan potentielt give lokale brugere mulighed for at få privilegier gennem et særligt udformet program.
7. Win32k.sys Sårbarhed i forbindelse med udvidelse af rettigheder
CVE-2014-4113
Windows 7's win32k.sys i kernetilstandsdrivere kan gøre det muligt for lokale brugere at få privilegier gennem et særligt udformet program.
6. Win32k Window Class sårbarhed
CVE-2010-2744
Windows 7's kernetilstandsdrivere administrerer en vinduesklasse forkert, hvilket giver lokale brugere mulighed for at få privilegier ved at oprette et vindue og derefter (1) SetWindowLongPtr-funktionen til at ændre popup-menustrukturen, eller (2) SwitchWndProc-funktionen med en switch-vinduesinformationsmarkør, som ikke geninitialiseres, når en WM_NCCREATE-meddelelse behandles.
5. Sårbarhed i forbindelse med opdatering af bufferoverløb i Windows MFC-dokumenttitel
CVE-2010-3227
Denne sårbarhed indebærer potentialet for stakbaserede bufferoverløb i metoden UpdateFrameTitleForDocument i CFrameWnd-klassen i mfc42.dll i MFC-biblioteket (Microsoft Foundation Class). Udnyttelse af angribere involverer vilkårlig kode udført ved hjælp af en lang vinduestitel, oprettet på anmodning af applikationen af biblioteket.
4. Sårbarhed i forbindelse med overtrædelse af GDI-adgang
CVE-2011-5046
Primært en Windows-API til visning af grafik, Graphics Device Interface (GDI) i win32k.sys i kernetilstandsdriverne validerer ikke brugertilstandsinput korrekt. Dette kunne give fjernangribere mulighed for at udføre vilkårlig kode eller forårsage lammelsesangreb på hukommelse (DoS) med særligt fremstillede data.
3. Sårbarhed i forbindelse med fjernudførelse af kode i Windows OLE
CVE-2014-4114
Tilbage i 2014 skabte den såkaldte Sandworm sikkerhedsoverskrifter med sin brug af ondsindede Powerpoint-filer til at installere malware. Sårbare Windows 7-installationer kan gøre det muligt for fjernangribere at udføre vilkårlig kode med et særligt udformet OLE-objekt i et Office-dokument.
2. Sårbarhed i forbindelse med usikker biblioteksindlæsning
CVE-2010-3147
Windows Address Book (WAB) er en komponent, der giver brugerne mulighed for at bruge en enkelt liste over kontakter, der deles på tværs af flere programmer. Desværre kan en sårbarhed i søgestien, der ikke er tillid til, i wab.exe 6.00.2900.5512 i WAB gøre det muligt for en lokal angriber at få rettigheder via en trojansk hest wab32res.dll-fil i den aktuelle arbejdsmappe.
1. Sårbarhed i forbindelse med udvidelse af rettigheder i kataloget
CVE-2015-0016
Denne sikkerhedsrisiko i forbindelse med mappegennemgang i Terminal Services-komponenten TSWbPrxy kan gøre det muligt for en hacker at opnå rettigheder med et særligt udformet stinavn i en eksekverbar fil.
Microsoft afsluttede mainstream-support til Windows 7 tilbage i januar 2015, men i skrivende stund har Windows 7 fortsat over 55 % af markedsandelen for desktop-operativsystemer. Lad ikke disse sårbarheder svække din infrastrukturs sikkerhedsniveau - UpGuard kan scanne hele dit Windows-miljø for kritiske sikkerhedsfejl, der oftest fører til databrud. Kom i gang i dag, det er gratis for op til 10 noder for evigt.
Kilder
https://redmondmag.com/articles/2014/10/27/windows-7-sales-to-consumers.aspx?admgarea=BDNA
https://www.infoworld.com/article/2626907/the-ultimate-guide-to-windows-7-security.html
https://resources.infosecinstitute.com/windows-7-security-features/
>https://nakedsecurity.sophos.com/2014/10/15/the-sandworm-malware-what-you-need-to-know/
https://www.techopedia.com/definition/24288/graphics-device-interface--gdi
https://www.pcmag.com/news/331101/mainstream-windows-7-support-ends-today-but-don't-panic (på engelsk)