Вышел эксплойт для RCE-дыры ThemeBleed в Windows 11

Вышел эксплойт для RCE-дыры ThemeBleed в Windows 11

Вышел эксплойт для RCE-дыры ThemeBleed в Windows 11

Вышел демонстрационный эксплойт (proof-of-concept) для уязвимости в Windows Themes. Брешь отслеживается под идентификатором CVE-2023-38146 и позволяет удалённо выполнить код.

Специалисты дали уязвимости имя «ThemeBleed». Известно, что она получила 8,8 балла по CVSS и может быть использована в том случае, если жертва откроет специально подготовленный вредоносный файл в формате .THEME.

Microsoft устранила CVE-2023-38146 с выходом сентябрьского набора обновлений. Пользователям остаётся только установить патчи.

На уязвимость указал специалист Kirkpatrick после изучения «странных форматов файлов в Windows». Одним из таких форматов был .THEME, который используется для настройки внешнего вида операционной системы.

Такие файлы содержат отсылки к другому формату — .msstyles, в котором не должно быть кода, только графические ресурсы.

Как отметил исследователь, когда номер версии равен «999», обработка файла .MSSTYLES включает ощутимое несоответствие между временем проверки подписи DLL (_vrf.dll) и моментом загрузки библиотеки. Эта особенность создаёт проблему класса race condition («состояние гонки»).

Используя специально созданный файл .MSSTYLES, атакующий может использовать этот баг для замены легитимной DLL на вредоносную. После анализа Kirkpatrick создал демонстрационный эксплойт, который можно найти по этому адресу.

Подпишитесь на новости

5G на iPhone с российскими симками снова можно включить на iOS 27.2

Владельцы iPhone в России получили новый способ включить 5G на iOS 27.2 и бета-версии iOS 27.3. Прежний метод через утилиту CarrierSIM на этих версиях перестал работать: он опирался на уязвимость AirLift, которую Apple закрыла. Новая утилита CarrierSelector обходится без нее.

Программу выложил пользователь форума 4PDA. CarrierSelector использует штатный механизм iOS, через который iPhone принимает от доверенного компьютера пакет IPCC с настройками оператора.

Утилита считывает идентификаторы сим-карты, собирает пакет из подписанных Apple файлов и передает его на телефон по USB.

После перезагрузки iOS привязывает пакет к симке и применяет профиль другого оператора. Пользователь выбирает одну или обе сим-карты и нужный профиль, программа один раз перезагружает iPhone. Версии есть для Windows и macOS, на Windows понадобится Apple Devices или iTunes.

Редакция «Код.ру» проверила утилиту и подтвердила, что она работает: в ее тесте подошел профиль датского оператора Telia. На форуме сообщают об успешной установке в сетях билайна и МТС.

 

Лучше всего способ срабатывает на сим-картах, которым раньше не назначали другие профили. В остальных случаях iOS может принять пакет, но оставить старые настройки. Тогда, по словам автора утилиты, первая установка сбрасывает профиль до заводского, а повторная ставит нужный. У тех, кто уже настроил 5G через CarrierSIM, после обновления iOS профиль сохраняется.

 

Способ неофициальный, и Apple может закрыть его в одном из следующих обновлений.

RSS: Новости на портале Anti-Malware.ru