Microsoft Support Diagnostic Tool
مائیکروسافٹ سپورٹ ڈائیگنوسٹک ٹول (ایم ایس ڈی ٹی) مائیکروسافٹ ونڈوز میں ایک میراث سروس ہے جو مائیکروسافٹ ٹیکنیکل سپورٹ ایجنٹوں کو دشواریوں کے ازالے کے مقاصد کے لیے دور سے تشخیصی ڈیٹا کا تجزیہ کرنے کی اجازت دیتی ہے۔ اپریل 2022 میں یہ مشاہدہ کیا گیا کہ اس میں حفاظتی کمزوری ہے جس نے ریموٹ کوڈ پر عمل درآمد کی اجازت دی جس کا استحصال روس اور بیلاروس میں کمپیوٹرز پر حملہ کرنے کے لیے کیا جا رہا تھا، اور بعد میں جلاوطنی میں تبتی حکومت کے خلاف۔ مائیکروسافٹ نے ونڈوز رجسٹری میں ترمیم کرکے ایم ایس ڈی ٹی کو غیر فعال کرنے کے عارضی حل کا مشورہ دیا۔ سپورٹ سے رابطہ کرتے وقت استعمال کریں صارف کو ایم ایس ڈی ٹی چلانے کے لیے کہا جاتا ہے اور اسے ایک منفرد "پاسکی" دی جاتی ہے جسے وہ درج کرتے ہیں۔ انہیں اپنے کیس کی منفرد شناخت کے لیے ایک "واقعے کا نمبر" بھی دیا جاتا ہے۔ ایم ایس ڈی ٹی کو آف لائن بھی چلایا جا سکتا ہے جو ایک. کیب فائل تیار کرے گی جسے انٹرنیٹ کنکشن والے کمپیوٹر سے اپ لوڈ کیا جا سکتا ہے۔ سیکیورٹی کی کمزوریاں فولینا وہ نام ہے جو مائیکروسافٹ سپورٹ ڈائیگنوسٹک ٹول (ایم ایس ڈی ٹی) میں ریموٹ کوڈ پر عمل درآمد (آر سی ای) کی کمزوری کو دیا گیا ہے، جو کہ ایک قسم کا صوابدیدی کوڈ پر عمل درآمد (اے سی ای) استحصال ہے، جس کی سب سے پہلے 27 مئی 2022 کو ایک سیکیورٹی ریسرچ گروپ کے ذریعے وسیع پیمانے پر تشہیر کی گئی تھی جسے Nao Sec کہا جاتا ہے۔ یہ استحصال ایک ریموٹ حملہ آور کو ایم ایس ڈی ٹی کے ذریعے کوڈ کو انجام دینے کے لیے مائیکروسافٹ آفس دستاویز ٹیمپلیٹ استعمال کرنے کی اجازت دیتا ہے۔ یہ مائیکروسافٹ آفس دستاویز ٹیمپلیٹس کی ریموٹ سرور سے اضافی مواد ڈاؤن لوڈ کرنے کی صلاحیت کو بروئے کار لا کر کام کرتا ہے۔ اگر ڈاؤن لوڈ کردہ مواد کا سائز کافی بڑا ہے تو یہ ایک بفر اوور فلو کا سبب بنتا ہے جس سے صارف کو واضح اطلاع کے بغیر پاور شیل کوڈ کے پے لوڈ کو انجام دیا جا سکتا ہے۔ 30 مئی کو مائیکروسافٹ نے رہنمائی کے ساتھ CVE-2022-30190 جاری کیا کہ صارفین کو MSDT کو غیر فعال کرنا چاہیے۔ بدنیتی پر مبنی اداکاروں کو اپریل سے روس اور بیلاروس میں کمپیوٹر پر حملہ کرنے کے لیے بگ کا استحصال کرتے ہوئے دیکھا گیا ہے، اور یہ خیال کیا جاتا ہے کہ چینی ریاستی اداکار ہندوستان میں مقیم جلاوطنی میں تبتی حکومت پر حملہ کرنے کے لیے اس کا استحصال کر رہے تھے۔ مائیکروسافٹ نے اپنے جون 2022 کے پیچوں میں اس کمزوری کو ٹھیک کیا۔ ڈاگ واک کمزوری مائیکروسافٹ سپورٹ تشخیصی ٹول (ایم ایس ڈی ٹی) میں ریموٹ کوڈ پر عمل درآمد (آر سی ای) کی کمزوری ہے۔ یہ سب سے پہلے جنوری 2020 میں رپورٹ کیا گیا تھا، لیکن مائیکروسافٹ نے ابتدائی طور پر اسے سیکیورٹی کا مسئلہ نہیں سمجھا۔ تاہم، اس کمزوری کا بعد میں جنگل میں استحصال کیا گیا، اور مائیکروسافٹ نے اگست 2022 میں اس کے لیے ایک پیچ جاری کیا۔ کمزوری sdiageng.dll لائبریری میں پاتھ ٹریورسل کمزوری کی وجہ سے ہوتی ہے۔ یہ کمزوری حملہ آور کو شکار کو دھوکہ دے کر بدنیتی پر مبنی ڈیاگ کیب فائل کھولنے کی اجازت دیتی ہے، جو کہ ونڈوز کابینہ فائل کی ایک قسم ہے جو سپورٹ فائلوں کو اسٹور کرنے کے لیے استعمال ہوتی ہے۔ جب ڈیاگ کیب فائل کھولی جاتی ہے، تو یہ ایم ایس ڈی ٹی ٹول کو متحرک کرتی ہے، جو پھر بدنیتی پر مبنی کوڈ کو چلاتی ہے۔ اصل میں مٹجا کولسیک نے دریافت کیا، ڈاگ واک کی کمزوری sdiageng.dll لائبریری میں پاتھ ٹریورسل کمزوری کی وجہ سے ہوتی ہے۔ یہ کمزوری حملہ آور کو شکار کو دھوکہ دے کر بدنیتی پر مبنی ڈیاگ کیب فائل کھولنے کی اجازت دیتی ہے، جو کہ ونڈوز کابینہ فائل کی ایک قسم ہے جو سپورٹ فائلوں کو اسٹور کرنے کے لیے استعمال ہوتی ہے۔ جب ڈیاگ کیب فائل کھولی جاتی ہے، تو یہ ایم ایس ڈی ٹی ٹول کو متحرک کرتی ہے، جو پھر بدنیتی پر مبنی کوڈ کو چلاتی ہے۔ اس کمزوری کا استحصال ایک بدنیتی پر مبنی ڈیاگ کیب فائل بنا کر کیا جاتا ہے جس میں ایک خاص طور پر تیار کردہ راستہ ہوتا ہے۔ یہ راستہ حروف کی ایک ترتیب پر مشتمل ہے جو کہ sdiageng.dll لائبریری میں راستے کی گزرتی کمزوری سے فائدہ اٹھانے کے لیے ڈیزائن کیا گیا ہے۔ جب ڈیاگ کیب فائل کھولی جائے گی تو ایم ایس ڈی ٹی ٹول راستے پر چلنے کی کوشش کرے گا۔ تاہم، راستے میں ایسے حروف ہوں گے جو ونڈوز راستے کے لیے درست نہیں ہیں۔ اس سے ایم ایس ڈی ٹی ٹول کریش ہو جائے گا۔ جب ایم ایس ڈی ٹی ٹول کریش ہوتا ہے، تو یہ میموری ڈمپ پیدا کرے گا۔ اس میموری ڈمپ میں بدنیتی پر مبنی کوڈ ہوگا جسے ایم ایس ڈی ٹی ٹول کے ذریعے انجام دیا گیا تھا۔ اس کے بعد حملہ آور اس میموری ڈمپ کو بدنیتی پر مبنی کوڈ نکالنے اور اسے اپنے کمپیوٹر پر چلانے کے لیے استعمال کر سکتا ہے۔ ریٹائرمنٹ مائیکروسافٹ اب ونڈوز کے میراث والے ان باکس ٹربل شوٹرز کی حمایت نہیں کرے گا۔ 2025 میں مائیکروسافٹ ایم ایس ڈی ٹی پلیٹ فارم کو مکمل طور پر ہٹا دے گا۔ مدد حاصل کریں متبادل ٹول ہے۔ ونڈوز ورژن ونڈوز 7 ونڈوز 8.1 ونڈوز 10 ونڈوز 11 (22H2 تک) مستقبل کے ورژن اور فیچر اپ گریڈ 23 مئی 2023 کے بعد ایم ایس ڈی ٹی کی قدر کم کر دیں گے۔ حوالہ جات ونڈوز سروسز انجیکشن کمپیوٹنگ میں کمپیوٹر سیکیورٹی سافٹ ویئر کیڑے 2022 کا استحصال کرتا ہے