Diffing de patches no escuro

Uma série de posts de blog que usa análise de CVEs e diffing de patches para descobrir novas vulnerabilidades.

Conforme revelado nos posts, 4 CVEs resultaram do estudo aprofundado do CVE-2021-1657.

Índice

Resultados do CVE-2021-1657:

• Parte 1 - Diffing de patches no escuro
• Parte 2 - Descendo a toca do coelho
• Parte 3 - Caído, mas não nocauteado
• Parte 4 - Você confia em mim?

Resultados do CVE-2020-1030 (Pesquisa Bônus):

• Diffing de patches em mais um bug do Spooler
• Encontrando mais um bug do Spooler

Mapeamento de CVEs

Contexto

Esta pesquisa foi realizada por um pesquisador de vulnerabilidades do CSE sob o mandato do CSE de descobrir vulnerabilidades e proteger as Redes e Sistemas do Governo Canadense. Esta pesquisa resultou na descoberta de várias vulnerabilidades, que foram analisadas conforme a CSE's Equities Management Framework e enviadas ao Centro de Resposta de Segurança da Microsoft. As descobertas foram publicadas como CVE-2022-26917, CVE-2022-26917, CVE-2022-26918 e CVE-2022-26926. Este trabalho demonstra apenas um método de descoberta de vulnerabilidades do início ao fim. Se você se interessa por esse tipo de trabalho, considere se candidatar ao VRC do CSE. Preencha a inscrição geral do CSE e selecione “Vulnerability Research Engineer” como o tipo de vaga. Se tiver alguma dúvida ou quiser fornecer informações adicionais para sua inscrição, envie um e-mail para [email protected] (Chave PGP).