खोज

Tenable/ Nessus का उपयोग करके प्रमाणित/ प्रमाणीकृत भेद्यता स्कैन के दौरान, आंतरिक स्कैन इंजन ने Microsoft Azure में होस्ट किए गए Windows Server 2019 Datacenter इंस्टेंस पर CVE-2013-3900 — एक ज्ञात उच्च-गंभीरता भेद्यता — को फ्लैग किया। Nessus इस भेद्यता को High के रूप में वर्गीकृत करता है, क्योंकि यह डिजिटल हस्ताक्षर सत्यापन को बायपास करने में सक्षम है, जिससे दुर्भावनापूर्ण पेलोड विश्वसनीय कोड के रूप में दिखाई दे सकते हैं। Nessus का उपयोग करके प्राप्त प्रारंभिक आंतरिक स्कैन परिणाम नीचे देखे जा सकते हैं:

निवारण चरण:

इस भेद्यता को कम करने के लिए, निम्नलिखित रजिस्ट्री-स्तरीय कॉन्फ़िगरेशन लागू किया गया था:

चरण 1: Command Prompt को Administrator के रूप में खोलें

cmd खोजें, Command Prompt पर राइट-क्लिक करें, और Run as administrator चुनें।

चरण 2: CMD में नीचे दिए गए कमांड पेस्ट करके रजिस्ट्री परिवर्तन लागू करें (उन्हें चरण-दर-चरण निष्पादित करें):

1. reg add "HKLM\Software\Microsoft\Cryptography\Wintrust\Config" /v EnableCertPaddingCheck /t REG_DWORD /d 1 /f

2. reg add "HKLM\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" /v EnableCertPaddingCheck /t REG_DWORD /d 1 /f

ये रजिस्ट्री कुंजियाँ EnableCertPaddingCheck को 1 पर सेट करके सख्त सर्टिफिकेट पैडिंग जाँच सक्षम करती हैं, जिससे हमलावरों को हस्ताक्षरित PE फ़ाइलों में पैडिंग दोषों का फायदा उठाने से रोका जा सके।

चरण 3: सिस्टम को रिबूट करें

सभी प्रक्रियाओं और सेवाओं में परिवर्तन लागू होने को सुनिश्चित करने के लिए सिस्टम रिबूट किया गया।

चरण 4: अंतिम प्रमाणित स्कैन करें

सफल प्रमाणित स्कैन के बाद, अब हम देख सकते हैं कि भेद्यता समाप्त हो गई है जैसा कि नीचे दिखाया गया है:

** निवारण-पश्चात सत्यापन**

निवारण के बाद, बाद के प्रमाणीकृत Nessus स्कैन ने पुष्टि की कि CVE-2013-3900 पूरी तरह से हल हो गया है।

⚠️ CVE-2013-3900 को पैच न करने के जोखिम:

1. डिजिटल हस्ताक्षर सत्यापन का बायपास
2. हस्ताक्षरित फ़ाइलों में उनके हस्ताक्षर को अमान्य किए बिना दुर्भावनापूर्ण कोड डाला जा सकता है।
3. डिटेक्शन तंत्र की चोरी (Evasion)
4. मैलवेयर विश्वसनीय सॉफ़्टवेयर के रूप में दिखाई देकर AV, EDR और AppLocker नियंत्रणों को बायपास कर सकता है।
5. विशेषाधिकार उन्नयन और रिमोट कोड निष्पादन
6. शोषण से बैकडोर की स्थापना, डेटा बहिष्करण और पार्श्व गति (lateral movement) हो सकती है।
7. सॉफ़्टवेयर आपूर्ति श्रृंखला भेद्यता
8. हमलावर वितरण के दौरान हस्ताक्षरित इंस्टॉलर या अपडेट के साथ छेड़छाड़ कर सकते हैं।
9. अनुपालन और कानूनी जोखिम
10. बिना पैच वाली ज्ञात भेद्यताओं के परिणामस्वरूप NIST, CMMC, HIPAA, PCI DSS और अन्य फ्रेमवर्क का उल्लंघन हो सकता है — जिससे उल्लंघन की स्थिति में नियामक जोखिम और दायित्व बढ़ जाता है।

सारांश

CVE-2013-3900 एक गंभीर गुप्त हमला वेक्टर है जो डिजिटल रूप से हस्ताक्षरित सॉफ़्टवेयर के विश्वास मॉडल को कमजोर करता है। त्वरित निवारण और सत्यापन के माध्यम से, यह सिस्टम अब इस खतरे के विरुद्ध कठोर (hardened) हो गया है।

नियमित प्रमाणित स्कैनिंग, पैच सत्यापन और कॉन्फ़िगरेशन प्रवर्तन के साथ मिलकर, हमारे भेद्यता प्रबंधन कार्यक्रम की आधारशिला बनी हुई है।

रिपोर्ट यहाँ देखें