Diffing de Parches en la Oscuridad

Una serie de publicaciones de blog que aprovechan el análisis de CVE y el diffing de parches para descubrir nuevas vulnerabilidades.

Como se revela en las publicaciones del blog, 4 CVEs surgieron del estudio en profundidad de CVE-2021-1657.

Índice

Resultados de CVE-2021-1657:

• Parte 1 - Diffing de Parches en la Oscuridad
• Parte 2 - Bajando por la Madriguera del Conejo
• Parte 3 - Caído pero No Fuera de Combate
• Parte 4 - ¿Confías en Mí?

Resultados de CVE-2020-1030 (Investigación Extra):

• Diffing de Parches de Otro Bug del Spooler
• Encontrando Otro Bug del Spooler

Mapeo de CVE

Background

Esta investigación fue realizada por un Investigador de Vulnerabilidades de CSE bajo el mandato de CSE de descubrir vulnerabilidades y proteger las redes y sistemas del Gobierno de Canadá. Esta investigación resultó en el descubrimiento de varias vulnerabilidades que fueron revisadas de acuerdo con el Marco de Gestión de Equidades de CSE y enviadas al Centro de Respuesta de Seguridad de Microsoft. Los hallazgos fueron publicados como CVE-2022-26917, CVE-2022-26917, CVE-2022-26918 y CVE-2022-26926. Este trabajo demuestra solo un método de descubrimiento de vulnerabilidades de principio a fin. Si este tipo de trabajo te interesa, considera postularte al VRC de CSE. Completa la solicitud general de CSE y selecciona "Vulnerability Research Engineer" como tipo de trabajo. Si tienes preguntas o deseas proporcionar información adicional para tu solicitud, envía un correo electrónico a [email protected] (Clave PGP).