மைக்ரோசாஃப்ட் வயர்லெஸ் டிஸ்ப்ளே அடாப்டர் வி 2 2.0.8350 வயர்லெஸ் ஈவ் டிராப்பிங்கிற்கு பாதிப்புக்குள்ளானது

மைக்ரோசாஃப்ட் வயர்லெஸ் டிஸ்ப்ளே அடாப்டர். லேப்டாப் ஜி 7

மைக்ரோசாஃப்ட் வயர்லெஸ் டிஸ்ப்ளே அடாப்டர் வி 2 மூன்று பாதிப்புகளைக் கண்டறிந்துள்ளது: கட்டளை ஊசி பாதிப்பு, உடைந்த அணுகல் கட்டுப்பாட்டு பாதிப்பு மற்றும் தீய இரட்டை தாக்குதல் பாதிப்பு. முதல் பாதிப்பு மைக்ரோசாஃப்ட் வயர்லெஸ் டிஸ்ப்ளே அடாப்டர் வி 2 மென்பொருள் பதிப்புகள் 2.0.8350 முதல் 2.0.8372 வரை மட்டுமே சோதிக்கப்பட்டது மற்றும் இந்த வரம்பில் உள்ள அனைத்து பதிப்புகளையும் பாதிக்கும் என்று கண்டறியப்பட்டுள்ளது. உடைந்த அணுகல் கட்டுப்பாடு மற்றும் தீய இரட்டை தாக்குதல் பாதிப்புகள் சோதனை வரம்பில் மென்பொருள் பதிப்பு 2.0.8350 ஐ மட்டுமே பாதிக்கும் என்று கண்டறியப்பட்டுள்ளது. மென்பொருளின் பிற பதிப்புகள் சோதிக்கப்படவில்லை, மேலும் பாதிப்புகள் இன்னும் பயன்படுத்தப்படவில்லை. கட்டளை ஊசி பாதிப்பு லேபிளுக்கு ஒதுக்கப்பட்டுள்ளது சி.வி.இ-2018-8306 , இது ஒப்பீட்டளவில் மிதமான இடர் மதிப்பீடு வழங்கப்பட்டுள்ளது.

மைக்ரோசாஃப்ட் வயர்லெஸ் டிஸ்ப்ளே அடாப்டர் என்பது வன்பொருள் சாதனமாகும், இது மிராஸ்காஸ்ட் இயக்கப்பட்ட மைக்ரோசாப்ட் விண்டோஸ் சாதனங்களிலிருந்து திரைகளை ஒளிபரப்ப அனுமதிக்கிறது. இந்த வழிமுறை திரையை ஒளிபரப்ப Wi-Fi நேரடி இணைப்பு மற்றும் மிராகாஸ்ட் ஆடியோ / வீடியோ பரிமாற்ற சேனலைப் பயன்படுத்துகிறது. கூடுதல் பாதுகாப்புக்காக பயன்பாட்டில் உள்ள வைஃபை இணைப்பின் குறியாக்கத்தின்படி இந்த செயல்முறை WPA2 குறியாக்கம் செய்யப்படுகிறது.

சாதனத்துடன் காட்சியை இணைக்க, பொறிமுறையானது புஷ் பொத்தான் இணைப்பு மற்றும் பின் இணைப்பு இரண்டையும் வழங்குகிறது. இணைப்பு நிறுவப்பட்டதும், அடுத்தடுத்த ஒவ்வொரு இணைப்புக்கும் சாதனம் சரிபார்க்க தேவையில்லை.

முன்னர் அடைந்த அங்கீகாரத்துடன் தொடர்ந்து, காட்சி அடாப்டரின் பெயர் “NewDeviceName” அளவுருவில் அமைக்கப்பட்டால் கட்டளை ஊசி பாதிப்பு ஏற்படலாம். எழுத்துக்கள் கட்டளை வரி ஸ்கிரிப்ட்களிலிருந்து தப்பிக்கும் சூழ்நிலையை உருவாக்கி, சாதனம் துவக்க வளையமாக அமைக்கப்பட்டு, அது சரியாக செயல்படுவதை நிறுத்துகிறது. இந்த பாதிப்புக்கு பாதிக்கப்பட்ட ஸ்கிரிப்ட் “/cgi-bin/msupload.sh” ஸ்கிரிப்ட் ஆகும்.

சாதன பாதிப்புக்கு புஷ் பொத்தான் உள்ளமைவு முறை பயன்படுத்தப்படும்போது இரண்டாவது பாதிப்பு, உடைந்த அணுகல் கட்டுப்பாடு ஏற்படலாம், பின் சரிபார்ப்புக்கு எந்தவொரு உடல் அணுகலும் தேவையில்லாமல் சாதனம் வயர்லெஸ் வரம்பில் இருக்க வேண்டும். இந்த முறையில் முதல் இணைப்பு நிறுவப்பட்டதும், அடுத்தடுத்த இணைப்புகளுக்கு சரிபார்ப்பு தேவையில்லை, இது ஒரு சமரசம் செய்யப்பட்ட சாதனத்தை கட்டுப்பாடற்ற கட்டுப்பாட்டைக் கொண்டிருக்க அனுமதிக்கிறது.

மூன்றாவது பாதிப்பு, தீய இரட்டை தாக்குதல், ஒரு பயனரை சரியான MSWDA உடன் இணைப்பதன் மூலம் ஒரு பயனரை தனது MSWDA சாதனத்துடன் இணைக்கும்போது கையாளுகிறது மற்றும் பயனருடன் இணைக்க தாக்குபவரின் சொந்த MSWDA ஐ மட்டுமே வெளியிடுகிறது. இணைப்பு நிறுவப்பட்டதும், அவர் / அவர் தவறான சாதனத்துடன் இணைந்துள்ளார் என்பதை பயனருக்குத் தெரியாது, மேலும் தாக்குபவர் பயனரின் கோப்புகள் மற்றும் தரவை அணுகுவார், உள்ளடக்கத்தை அவரது / அவள் சாதனத்தில் ஸ்ட்ரீமிங் செய்கிறார்.

மைக்ரோசாப்ட் ஆரம்பத்தில் 21 இல் தொடர்பு கொள்ளப்பட்டது^{ஸ்டம்ப்}இந்த பாதிப்புகள் குறித்து மார்ச் மாதம். சி.வி.இ எண் 19 அன்று ஒதுக்கப்பட்டது^வதுஜூன் மற்றும் ஃபார்ம்வேர் புதுப்பிப்புகள் 10 இல் வெளியிடப்பட்டன^வதுஜூலை. அப்போதிருந்து, மைக்ரோசாப்ட் இப்போது அதன் பொது வெளிப்பாட்டுடன் முன்வந்துள்ளது ஆலோசனை . மைக்ரோசாஃப்ட் வயர்லெஸ் டிஸ்ப்ளே அடாப்டர் வி 2 மென்பொருளின் 2.0.8350, 2.0.8365 மற்றும் 2.0.8372 பதிப்புகளை பாதிப்புகள் கூட்டாக பாதிக்கின்றன.

மைக்ரோசாப்ட் 'முக்கியமானது' என்று பெயரிடப்பட்ட பாதுகாப்பு புதுப்பிப்புகள் வெளியிடப்பட்ட பாதுகாப்பு புல்லட்டின் ஒரு பகுதியாக தங்கள் வலைத்தளத்தின் மூன்று பதிப்புகளுக்கும் கிடைக்கின்றன. பரிந்துரைக்கப்பட்ட மற்றொரு தணிப்பு, பயனர்கள் மைக்ரோசாஃப்ட் வயர்லெஸ் டிஸ்ப்ளே அடாப்டர் விண்டோஸ் பயன்பாட்டைத் திறந்து, “பாதுகாப்பு அமைப்பு” தாவலின் கீழ் “பின் குறியீட்டுடன் இணைக்கவும்” அருகிலுள்ள பெட்டியை சரிபார்க்க வேண்டும். சாதனத்திற்கான உடல் அணுகல் அதன் திரையைக் காணவும், PIN குறியீடுகளுடன் பொருந்தவும் இது தேவையற்ற வயர்லெஸ் அடையக்கூடிய சாதனம் அமைப்போடு எளிதாக இணைக்கப்படாது என்பதை உறுதி செய்கிறது. மூன்று பதிப்புகளை பாதிக்கும் பாதிப்புகள் a சி.வி.எஸ்.எஸ் 3.0 அடிப்படை மதிப்பெண் தலா 5.5 மற்றும் தற்காலிக மதிப்பெண் 5 தலா.