malaya-m/cve-2013-3900-remediation-reportCVE-2013-3900 WinVerifyTrust भेद्यता के लिए Windows Server 2019 पर चरण-दर-चरण सुधार मार्गदर्शिका, जिसमें रजिस्ट्री फिक्स, रीबूट और प्रमाणित Nessus स्कैन सत्यापन शामिल है।
Tenable Nessus का उपयोग करके किए गए एक हालिया प्रमाणित भेद्यता आकलन के दौरान, Microsoft Azure में होस्ट किए गए Windows Server 2019 वर्चुअल मशीन पर CVE-2013-3900 का पता चला। इस स्कैन ने प्रशासनिक क्रेडेंशियल्स का लाभ उठाया, जिससे सिस्टम के कॉन्फ़िगरेशन और रजिस्ट्री सेटिंग्स का गहन निरीक्षण संभव हुआ।
यह समस्या Windows द्वारा WinVerifyTrust फ़ंक्शन के माध्यम से हस्ताक्षर सत्यापन को संभालने के तरीके में एक त्रुटि से उत्पन्न होती है। इस भेद्यता का शोषण करते हुए, एक दुर्भावनापूर्ण अभिकर्ता हस्ताक्षरित निष्पादन योग्य फ़ाइलों में डेटा जोड़कर अखंडता जांच को बायपास कर सकता है—जिससे संभावित रूप से वैध हस्ताक्षर की आड़ में अविश्वसनीय कोड का निष्पादन हो सकता है। (स्रोत: Microsoft)
इस मुद्दे को हल करने के लिए, Microsoft EnableCertPaddingCheck रजिस्ट्री सेटिंग को सक्षम करने की अनुशंसा करता है। यह सख्त सत्यापन लागू करता है और अनुचित रूप से पैड किए गए PE फ़ाइलों की स्वीकृति को रोकता है।
cmd खोजें, राइट-क्लिक करें, और Run as Administrator चुनें64-बिट और 32-बिट दोनों उप-प्रणालियों के लिए रजिस्ट्री मानों को संशोधित करने के लिए निम्नलिखित कमांड का उपयोग करें:
reg add "HKLM\Software\Microsoft\Cryptography\Wintrust\Config" /v EnableCertPaddingCheck /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" /v EnableCertPaddingCheck /t REG_DWORD /d 1 /f
रजिस्ट्री कुंजियाँ सफलतापूर्वक जोड़े जाने के बाद, यह सुनिश्चित करने के लिए कि कॉन्फ़िगरेशन परिवर्तन सभी सक्रिय सेवाओं और प्रक्रियाओं पर पूर्ण प्रभाव डालें, एक सिस्टम रीबूट किया गया।
रीबूट के बाद एक अनुवर्ती प्रमाणित Nessus स्कैन आयोजित किया गया। स्कैन परिणामों में भेद्यता CVE-2013-3900 अब दिखाई नहीं दी, यह पुष्टि करते हुए कि शमन कदम सफल रहे और सिस्टम अब इस हस्ताक्षर बायपास शोषण के प्रति संवेदनशील नहीं है।
इस भेद्यता को अनसुलझा छोड़ने से कई महत्वपूर्ण सुरक्षा और अनुपालन जोखिम हो सकते हैं:
डिजिटल हस्ताक्षर सत्यापन को बायपास करना
हमलावर हस्ताक्षर को अमान्य किए बिना हस्ताक्षरित निष्पादन योग्य फ़ाइलों में दुर्भावनापूर्ण कोड एम्बेड कर सकते हैं।
सुरक्षा उपकरणों से बचाव
मैलवेयर एंटीवायरस, एंडपॉइंट डिटेक्शन और रिस्पॉन्स (EDR), और एप्लिकेशन व्हाइटलिस्टिंग तंत्र से बच सकता है।
विशेषाधिकार वृद्धि और दूरस्थ कोड निष्पादन
शोषण से सिस्टम से समझौता, डेटा निष्कासन, या नेटवर्क के भीतर पार्श्व गति हो सकती है।
सॉफ़्टवेयर आपूर्ति श्रृंखला हमले
अनजान उपयोगकर्ता छेड़छाड़ किए गए सॉफ़्टवेयर को स्थापित कर सकते हैं जो हस्ताक्षरित और विश्वसनीय प्रतीत होता है।
नियामक और कानूनी जोखिम
गैर-सुधार HIPAA, NIST, PCI-DSS, CMMC और अन्य ढाँचों के तहत सुरक्षा आवश्यकताओं का उल्लंघन कर सकता है।
CVE-2013-3900 हस्ताक्षरित सॉफ़्टवेयर में विश्वास को कम करके एक गंभीर खतरा प्रस्तुत करता है। त्वरित पहचान, रजिस्ट्री-स्तरीय सुधार और प्रमाणित स्कैनिंग के माध्यम से सत्यापन के माध्यम से, इस भेद्यता को प्रभावित Windows Server 2019 सिस्टम पर सफलतापूर्वक कम किया गया।
यह प्रक्रिया निम्नलिखित के महत्व को पुष्ट करती है: