Диффинг патчей в темноте

Серия постов в блоге, использующая анализ CVE и диффинг патчей для обнаружения новых уязвимостей.

Как показано в постах, 4 CVE были получены в результате углублённого изучения CVE-2021-1657.

Содержание

Результаты по CVE-2021-1657:

• Часть 1 - Диффинг патчей в темноте
• Часть 2 - Вниз по кроличьей норе
• Часть 3 - Сбит, но не выбит
• Часть 4 - Ты мне доверяешь?

Результаты по CVE-2020-1030 (бонусное исследование):

• Диффинг патчей: ещё одна ошибка спулера
• Находим ещё одну ошибку спулера

Сопоставление CVE

Background

Это исследование было выполнено исследователем уязвимостей из CSE в рамках мандата CSE по обнаружению уязвимостей и защите правительственных сетей и систем Канады. В результате было обнаружено несколько уязвимостей, рассмотренных в соответствии с Рамочной системой управления активами CSE и переданных в Центр реагирования на угрозы безопасности Microsoft. Результаты были опубликованы как CVE-2022-26917, CVE-2022-26917, CVE-2022-26918 и CVE-2022-26926. Эта работа демонстрирует лишь один метод обнаружения уязвимостей от начала до конца. Если вас интересует такая работа, рассмотрите возможность подачи заявки в Центр исследования уязвимостей CSE (VRC). Заполните общую анкету CSE и выберите «Инженер по исследованию уязвимостей» в качестве типа должности. Если у вас есть вопросы или вы хотите предоставить дополнительную информацию для вашей заявки, напишите на [email protected] (PGP-ключ).