Lỗi tràn bộ đệm trên heap cho phép thực thi mã từ xa trong Microsoft Web Media Extensions

Lỗi tràn bộ đệm trên heap trong Microsoft Windows Codecs Library cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

• Microsoft Web Media Extensions: phiên bản 1.0.0.0 và các phiên bản nhỏ hơn 1.2.42.0 được đánh dấu là bị ảnh hưởng.
• Bản ghi không xác định thêm sản phẩm, gói triển khai hoặc nhánh phát hành song song nào khác bị ảnh hưởng.
• Không nên suy ra trạng thái của các nhánh hoặc sản phẩm không được liệt kê chỉ từ phạm vi này.

Microsoft Web Media Extensions chứa lỗi tràn bộ đệm trên heap trong thành phần Windows Codecs Library. Kẻ tấn công có thể tiếp cận thành phần này qua mạng mà không cần quyền trước đó, nhưng cần có tương tác của người dùng; hồ sơ được cung cấp không xác định codec, định dạng đầu vào, đường xử lý hay hàm quản lý bộ nhớ cụ thể bị lỗi. Nếu khai thác thành công, lỗi có thể cho phép thực thi mã và ảnh hưởng đến tính bí mật, toàn vẹn và khả dụng của hệ thống trong cùng phạm vi bảo mật. Cơ chế cung cấp dữ liệu độc hại, ngữ cảnh thực thi chính xác và điều kiện chi tiết để kích hoạt lỗi vẫn chưa được xác định.

Lỗi có thể bị tiếp cận qua mạng, không yêu cầu xác thực hoặc quyền người dùng trước đó, có độ phức tạp thấp và yêu cầu người dùng tương tác. Bản ghi được cung cấp đánh dấu không có public exploit, nhưng điều này không chứng minh rằng việc khai thác là không thể hoặc chưa từng xảy ra trong mọi môi trường. Trạng thái khai thác thực tế, chiến dịch, nạn nhân, payload và chỉ dấu khai thác cụ thể không được xác định; trường known_exploited là null.

Lỗi thuộc nhóm heap-based buffer overflow và có thể dẫn đến thực thi mã từ xa trong phạm vi bảo mật không thay đổi. Kẻ tấn công không cần quyền trước đó, nhưng vẫn phụ thuộc vào việc người dùng thực hiện tương tác cần thiết và vào khả năng đưa dữ liệu đến thành phần dễ bị lỗi. Hậu quả kỹ thuật có thể ảnh hưởng đồng thời đến tính bí mật, toàn vẹn và khả dụng của hệ thống. Mức quyền thực tế của mã được thực thi, phạm vi dữ liệu có thể truy cập và khả năng lan sang hệ thống khác không được bản ghi xác định.

Nếu khai thác thành công, lỗi có thể cho phép mã của kẻ tấn công chạy trên hệ thống xử lý nội dung media. Hậu quả có thể bao gồm tiết lộ dữ liệu, thay đổi dữ liệu hoặc làm gián đoạn dịch vụ, tùy thuộc vào quyền của tiến trình và vai trò của máy bị ảnh hưởng. Vì cuộc tấn công yêu cầu tương tác của người dùng, rủi ro vận hành tập trung vào các quy trình hoặc ứng dụng mở hay xử lý nội dung media không tin cậy. Bản ghi không xác nhận một vụ xâm nhập, nạn nhân hoặc kịch bản mất dữ liệu cụ thể.

1. Cập nhật Microsoft Web Media Extensions theo bản cập nhật Microsoft được cung cấp cho lỗi này.
2. Với nhánh được ghi nhận trong hồ sơ, xác minh thành phần đã đạt mốc 1.2.42.0, là ranh giới kết thúc của phạm vi bị ảnh hưởng được cung cấp.
3. Kiểm tra lại inventory sau khi cập nhật và ưu tiên các máy trạm, máy chủ xử lý nội dung media từ nguồn không tin cậy.
4. Không mở rộng kết luận về bản sửa lỗi này sang các nhánh phát hành song song hoặc phiên bản không được bản ghi xác nhận.

• Kiểm kê các endpoint và ứng dụng đã cài đặt Microsoft Web Media Extensions, sau đó đối chiếu phiên bản với phạm vi bị ảnh hưởng trong advisory của Microsoft.
• Xác minh việc cập nhật đã đưa thành phần ra ngoài phạm vi bị ảnh hưởng trước khi coi hệ thống là đã xử lý.
• Xác định các máy chủ và máy trạm có xử lý nội dung media không tin cậy qua mạng để ưu tiên kiểm tra và cập nhật.
• Theo dõi một cách thận trọng các sự cố ứng dụng, lỗi xử lý media hoặc tiến trình bất thường sau khi mở nội dung không tin cậy; đây là biện pháp giám sát phòng ngừa, không phải IOC đã được xác nhận.
• Bản ghi không cung cấp log event, mẫu lỗi, hash hoặc IOC cụ thể, và việc không thấy dấu hiệu trong log không chứng minh hệ thống an toàn.