10 Kerentanan Windows 7 Teratas Dan Tips Remediasi
Setelah dirilis, Windows 7 dipuji sebagai "Windows paling aman yang pernah ada" - cukup benar pada saat itu, tetapi pendahulunya Windows Vista tidak benar-benar menetapkan standar keamanan yang tinggi. Meskipun demikian, OS yang diperbarui dikirimkan dengan ratusan perubahan dan penambahan keamanan, memenuhi kebutuhan basis pengguna rumah dan bisnis yang lebih sadar keamanan dengan fitur-fitur seperti AppLocker, teknologi Enkripsi Drive BitLocker, dan banyak lagi. Terlepas dari peningkatan ini, Windows 7 memiliki serangkaian kerentanan kritisnya sendiri—berikut adalah 10 teratas dalam daftar dan cara memperbaikinya.
10 Kerentanan Kritis Windows 7
10. Interaksi yang Tidak Tepat Driver dengan Kerentanan Kernel Windows
CVE-2010-4398
Dengan menggunakan luapan buffer berbasis tumpukan dalam fungsi RtlQueryRegistryValues di win32k.sys, pengguna lokal dapat memperoleh hak istimewa dan melewati fitur Kontrol Akun Pengguna (UAC) melalui nilai REG_BINARY yang dibuat khusus untuk kunci registri SystemDefaultEUDCFont.
9. Kerentanan Editor Halaman Sampul Layanan Faks Windows
CVE-2010-4701
Jika Anda masih mengirim faks, inilah alasan lain untuk meninggalkan sisa-sisa tahun 80-an: luapan buffer berbasis tumpukan dalam fungsi CDrawPoly::Serialize di fxscover.exe di Microsoft Windows Fax Services Cover Page Editor 5.2 r2 dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui catatan panjang dalam file Halaman Sampul Faks (.cov).
8. Kerentanan Penanganan Pesan yang Tidak Tepat Win32k
CVE-2013-0008
Kerentanan mode kernel lainnya, kelemahan ini juga melibatkan win32k.sys dalam driver mode kernel. Dalam hal ini, mereka tidak menangani pesan siaran jendela dengan benar dan berpotensi memungkinkan pengguna lokal untuk mendapatkan hak istimewa melalui aplikasi yang dibuat khusus.
7. Win32k.sys Peningkatan Kerentanan Hak Istimewa
CVE-2014-4113
win32k.sys Windows 7 dalam driver mode kernel dapat memungkinkan pengguna lokal untuk mendapatkan hak istimewa melalui aplikasi yang dibuat khusus.
6. Kerentanan Kelas Jendela Win32k
CVE-2010-2744
Driver mode kernel Windows 7 tidak mengelola kelas jendela dengan benar, sehingga memungkinkan pengguna lokal untuk mendapatkan hak istimewa dengan membuat jendela dan kemudian (1) fungsi SetWindowLongPtr untuk memodifikasi struktur menu popup, atau (2) fungsi SwitchWndProc dengan penunjuk informasi jendela sakelar, yang tidak diinisialisasi ulang saat pesan WM_NCCREATE diproses.
5. Judul Dokumen Windows MFC Memperbarui Kerentanan Buffer Overflow
CVE-2010-3227
Kerentanan ini melibatkan potensi luapan buffer berbasis tumpukan dalam metode UpdateFrameTitleForDocument di kelas CFrameWnd di mfc42.dll di Pustaka Microsoft Foundation Class (MFC). Eksploitasi oleh penyerang melibatkan kode arbitrer yang dieksekusi melalui judul jendela panjang, yang dibuat atas permintaan aplikasi oleh pustaka.
4. Kerentanan Pelanggaran Akses GDI
CVE-2011-5046
Terutama API Windows untuk menampilkan grafik, Antarmuka Perangkat Grafis (GDI) di win32k.sys dalam driver mode kernel tidak memvalidasi input mode pengguna dengan benar. Ini dapat memberi penyerang jarak jauh kemampuan untuk mengeksekusi kode arbitrer atau menyebabkan kerusakan memori penolakan layanan (DoS) dengan data yang dibuat khusus.
3. Kerentanan Eksekusi Kode Jarak Jauh Windows OLE
CVE-2014-4114
Kembali pada tahun 2014, apa yang disebut Sandworm menjadi berita utama keamanan dengan penggunaan file Powerpoint berbahaya untuk menginstal malware. Instalasi Windows 7 yang rentan dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer dengan objek OLE yang dibuat khusus dalam dokumen Office.
2. Kerentanan Pemuatan Perpustakaan yang Tidak Aman
CVE-2010-3147
Windows Address Book (WAB) adalah komponen yang memungkinkan pengguna menggunakan satu daftar kontak yang dibagikan di beberapa aplikasi. Sayangnya, kerentanan jalur pencarian yang tidak tepercaya di wab.exe 6.00.2900.5512 di WAB dapat memungkinkan penyerang lokal untuk mendapatkan hak istimewa melalui file wab32res.dll kuda Trojan di direktori kerja saat ini.
1. Peningkatan Traversal Direktori Kerentanan Hak Istimewa
CVE-2015-0016
Kerentanan traversal direktori ini dalam komponen Layanan Terminal TSWbPrxy dapat memungkinkan penyerang jarak jauh untuk mendapatkan hak istimewa dengan nama jalur yang dibuat khusus dalam file yang dapat dieksekusi.
Microsoft mengakhiri dukungan utama untuk Windows 7 pada Januari 2015, tetapi pada tulisan ini Windows 7 terus menguasai lebih dari 55% pangsa pasar OS desktop. Jangan biarkan kerentanan ini melemahkan postur keamanan infrastruktur Anda—UpGuard dapat memindai seluruh lingkungan Windows Anda untuk menemukan kelemahan keamanan kritis yang paling sering menyebabkan pelanggaran data. Mulailah hari ini, gratis hingga 10 node selamanya.
Sumber
https://redmondmag.com/articles/2014/10/27/windows-7-sales-to-consumers.aspx?admgarea=BDNA
https://www.infoworld.com/article/2626907/the-ultimate-guide-to-windows-7-security.html
https://resources.infosecinstitute.com/windows-7-security-features/
>https://nakedsecurity.sophos.com/2014/10/15/the-sandworm-malware-what-you-need-to-know/
https://www.techopedia.com/definition/24288/graphics-device-interface--gdi
https://www.pcmag.com/news/331101/mainstream-windows-7-support-ends-today-but-don't-panic