REGISTRO DE VULNERABILIDADES
Actualmente, podemos encontrar una pagina que indica el numero completo de vulnerabilidades que ocurren a lo largo del año. En el instituto de ingeniería del software en Carnegie Mellon University, realizan este estudio.
La ultima vulnerabilidad detectada por esta página fue que Microsoft Windows Kernel Transaction Manager (KTM) tenia vulnerabilidad a condición de carrera.
La condición de carrera o race condition es un tipo de vulnerabilidad bastante frecuente. Estos errores son producidos en situaciones de concurrencias de varios hilos en las que se compite por los recursos que proporciona el sistema operativo.
Bajo estas condiciones hay ocasiones en las que se presentan situaciones en las que dos o mas procesos tienen que leer o escribir en un área común que comparten.
En estos casos se deberían tomar las precauciones necesarias para que las acciones llevadas a cabo por cada recurso fuesen atómicas, sin embargo, hay ocasiones en las que no los son, ocasionando datos inconsistentes o dejando en ocasiones abierto un intervalo de tiempo en el que un atacante podría obtener, privilegios, leer y escribir sobre ficheros protegidos.
La ultima vulnerabilidad detectada por esta página fue que Microsoft Windows Kernel Transaction Manager (KTM) tenia vulnerabilidad a condición de carrera.
La condición de carrera o race condition es un tipo de vulnerabilidad bastante frecuente. Estos errores son producidos en situaciones de concurrencias de varios hilos en las que se compite por los recursos que proporciona el sistema operativo.
Bajo estas condiciones hay ocasiones en las que se presentan situaciones en las que dos o mas procesos tienen que leer o escribir en un área común que comparten.
En estos casos se deberían tomar las precauciones necesarias para que las acciones llevadas a cabo por cada recurso fuesen atómicas, sin embargo, hay ocasiones en las que no los son, ocasionando datos inconsistentes o dejando en ocasiones abierto un intervalo de tiempo en el que un atacante podría obtener, privilegios, leer y escribir sobre ficheros protegidos.
Comentarios
Publicar un comentario