अंधेरे में पैच डिफिंग

नई कमजोरियों की खोज के लिए CVE विश्लेषण और पैच डिफिंग का लाभ उठाने वाली ब्लॉग पोस्टों की एक श्रृंखला।

जैसा कि ब्लॉग पोस्टों में बताया गया है, CVE-2021-1657 के गहन अध्ययन से 4 CVE प्राप्त हुए।

विषय सूची

CVE-2021-1657 से प्राप्त परिणाम:

• भाग 1 - अंधेरे में पैच डिफिंग
• भाग 2 - खरगोश के बिल में
• भाग 3 - नीचे लेकिन बाहर नहीं
• भाग 4 - क्या आप मुझ पर भरोसा करते हैं?

CVE-2020-1030 से प्राप्त परिणाम (अतिरिक्त शोध):

• पैच डिफिंग: एक और स्पूलर बग
• एक और स्पूलर बग ढूँढना

CVE मैपिंग

पृष्ठभूमि

यह शोध CSE के अधिदेश के तहत एक CSE भेद्यता शोधकर्ता द्वारा किया गया था, जिसमें कमजोरियों की खोज करना और कनाडाई सरकारी नेटवर्क और सिस्टम की सुरक्षा करना शामिल है। इस शोध के परिणामस्वरूप कई कमजोरियों की खोज हुई, जिनकी समीक्षा CSE के इक्विटी प्रबंधन ढाँचे के अनुसार की गई और Microsoft के सुरक्षा प्रतिक्रिया केंद्र को भेजी गईं। निष्कर्ष CVE-2022-26917, CVE-2022-26917, CVE-2022-26918, और CVE-2022-26926 के रूप में प्रकाशित किए गए। यह कार्य शुरू से अंत तक कमजोरी खोजने की केवल एक विधि को प्रदर्शित करता है। यदि इस प्रकार का कार्य आपकी रुचि में है, तो CSE के VRC में आवेदन करने पर विचार करें। CSE का सामान्य आवेदन पूरा करें और नौकरी के प्रकार के रूप में “Vulnerability Research Engineer” चुनें। यदि आपके कोई प्रश्न हैं या अपने आवेदन के लिए अतिरिक्त जानकारी देना चाहते हैं, तो कृपया [email protected] पर ईमेल करें (PGP कुंजी).