Microsoft Support Diagnostic Tool
ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸಪೋರ್ಟ್ ಡಯಾಗ್ನೋಸ್ಟಿಕ್ ಟೂಲ್ (ಎಂ. ಎಸ್. ಡಿ. ಟಿ) ಎಂಬುದು ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ನಲ್ಲಿರುವ ಒಂದು ಪರಂಪರೆಯ ಸೇವೆಯಾಗಿದ್ದು, ಇದು ಮೈಕ್ರೋಸಾಫ್ಟ್ ತಾಂತ್ರಿಕ ಬೆಂಬಲ ಏಜೆಂಟ್ಗಳಿಗೆ ದೋಷನಿವಾರಣೆ ಉದ್ದೇಶಗಳಿಗಾಗಿ ರೋಗನಿರ್ಣಯದ ಡೇಟಾವನ್ನು ದೂರದಿಂದಲೇ ವಿಶ್ಲೇಷಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಏಪ್ರಿಲ್ 2022 ರಲ್ಲಿ ಇದು ಭದ್ರತಾ ದುರ್ಬಲತೆಯನ್ನು ಹೊಂದಿದ್ದು, ಇದು ರಷ್ಯಾ ಮತ್ತು ಬೆಲಾರಸ್ನಲ್ಲಿ ಕಂಪ್ಯೂಟರ್ಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡಲು ಮತ್ತು ನಂತರ ದೇಶಭ್ರಷ್ಟ ಟಿಬೆಟಿಯನ್ ಸರ್ಕಾರದ ವಿರುದ್ಧ ಬಳಸಲಾಗುತ್ತಿದ್ದ ರಿಮೋಟ್ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು. ವಿಂಡೋಸ್ ರಿಜಿಸ್ಟ್ರಿಯನ್ನು ಸಂಪಾದಿಸುವ ಮೂಲಕ ಎಂಎಸ್ಡಿಟಿಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ತಾತ್ಕಾಲಿಕ ಪರಿಹಾರವನ್ನು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸಲಹೆ ನೀಡಿತು. ಬೆಂಬಲವನ್ನು ಸಂಪರ್ಕಿಸುವಾಗ ಬಳಕೆದಾರರಿಗೆ ಎಂ. ಎಸ್. ಡಿ. ಟಿ. ಯನ್ನು ಚಲಾಯಿಸಲು ಹೇಳಲಾಗುತ್ತದೆ ಮತ್ತು ಅವರು ನಮೂದಿಸುವ ವಿಶಿಷ್ಟವಾದ "ಪಾಸ್ಕಿ" ಯನ್ನು ನೀಡಲಾಗುತ್ತದೆ. ಅವರ ಪ್ರಕರಣವನ್ನು ಅನನ್ಯವಾಗಿ ಗುರುತಿಸಲು ಅವರಿಗೆ "ಘಟನೆಯ ಸಂಖ್ಯೆ" ಯನ್ನು ಸಹ ನೀಡಲಾಗುತ್ತದೆ. ಎಂ. ಎಸ್. ಡಿ. ಟಿ. ಯನ್ನು ಆಫ್ಲೈನ್ನಲ್ಲಿಯೂ ಚಲಾಯಿಸಬಹುದು, ಇದು ಅಂತರ್ಜಾಲ ಸಂಪರ್ಕವಿರುವ ಕಂಪ್ಯೂಟರ್ನಿಂದ ಅಪ್ಲೋಡ್ ಮಾಡಬಹುದಾದ. ಕ್ಯಾಬ್ ಕಡತವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. ಭದ್ರತಾ ದುರ್ಬಲತೆಗಳು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸಪೋರ್ಟ್ ಡಯಾಗ್ನೋಸ್ಟಿಕ್ ಟೂಲ್ (ಎಂ. ಎಸ್. ಡಿ. ಟಿ) ನಲ್ಲಿ ಒಂದು ರೀತಿಯ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯುಶನ್ (ಎಸಿಇ) ಶೋಷಣೆಯಾದ ರಿಮೋಟ್ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯುಷನ್ (ಆರ್ಸಿಇ) ದುರ್ಬಲತೆಗೆ ಫೋಲಿನಾ ಫೋಲಿನಾ ಎಂಬ ಹೆಸರನ್ನು ನೀಡಲಾಗಿದೆ, ಇದನ್ನು ಮೊದಲು ಮೇ 27,2022 ರಂದು ನಾವೊ ಸೆಕ್ ಎಂಬ ಭದ್ರತಾ ಸಂಶೋಧನಾ ಗುಂಪು ವ್ಯಾಪಕವಾಗಿ ಪ್ರಚಾರ ಮಾಡಿತು. ಈ ಶೋಷಣೆಯು ದೂರಸ್ಥ ಆಕ್ರಮಣಕಾರರಿಗೆ ಎಂಎಸ್ಡಿಟಿ ಮೂಲಕ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಆಫೀಸ್ ಡಾಕ್ಯುಮೆಂಟ್ ಟೆಂಪ್ಲೇಟ್ ಅನ್ನು ಬಳಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ದೂರಸ್ಥ ಸರ್ವರ್ನಿಂದ ಹೆಚ್ಚುವರಿ ವಿಷಯವನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಲು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಆಫೀಸ್ ಡಾಕ್ಯುಮೆಂಟ್ ಟೆಂಪ್ಲೆಟ್ಗಳ ಸಾಮರ್ಥ್ಯವನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಮೂಲಕ ಇದು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಡೌನ್ಲೋಡ್ ಮಾಡಲಾದ ವಿಷಯದ ಗಾತ್ರವು ಸಾಕಷ್ಟು ದೊಡ್ಡದಾಗಿದ್ದರೆ ಅದು ಬಳಕೆದಾರರಿಗೆ ಸ್ಪಷ್ಟವಾದ ಸೂಚನೆಯಿಲ್ಲದೆ ಪವರ್ಶೆಲ್ ಕೋಡ್ನ ಪೇಲೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುವ ಬಫರ್ ಓವರ್ಫ್ಲೋವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ಬಳಕೆದಾರರು ಎಂ. ಎಸ್. ಡಿ. ಟಿ. ಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಕು ಎಂಬ ಮಾರ್ಗದರ್ಶನದೊಂದಿಗೆ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಮೇ 30ರಂದು ಸಿವಿಇ-2022-30190 ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು. ದುರುದ್ದೇಶಪೂರಿತ ನಟರು ಏಪ್ರಿಲ್ನಿಂದ ರಷ್ಯಾ ಮತ್ತು ಬೆಲಾರಸ್ನಲ್ಲಿ ಕಂಪ್ಯೂಟರ್ಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡಲು ದೋಷವನ್ನು ಬಳಸಿಕೊಂಡಿರುವುದು ಕಂಡುಬಂದಿದೆ, ಮತ್ತು ಚೀನಾ ರಾಜ್ಯದ ನಟರು ಭಾರತದಲ್ಲಿರುವ ದೇಶಭ್ರಷ್ಟ ಟಿಬೆಟಿಯನ್ ಸರ್ಕಾರದ ಮೇಲೆ ದಾಳಿ ಮಾಡಲು ಇದನ್ನು ಬಳಸಿಕೊಂಡಿದ್ದಾರೆ ಎಂದು ನಂಬಲಾಗಿದೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ತನ್ನ ಜೂನ್ 2022 ರ ಪ್ಯಾಚ್ಗಳಲ್ಲಿ ಈ ದುರ್ಬಲತೆಯನ್ನು ಸರಿದೂಗಿಸಿದೆ. ಡಾಗ್ವಾಕ್ ದುರ್ಬಲತೆಯು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸಪೋರ್ಟ್ ಡಯಾಗ್ನೋಸ್ಟಿಕ್ ಟೂಲ್ (ಎಂ. ಎಸ್. ಡಿ. ಟಿ) ನಲ್ಲಿರುವ ರಿಮೋಟ್ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯುಷನ್ (ಆರ್. ಸಿ. ಇ) ದುರ್ಬಲತೆಯಾಗಿದೆ. ಇದನ್ನು ಮೊದಲ ಬಾರಿಗೆ ಜನವರಿ 2020 ರಲ್ಲಿ ವರದಿ ಮಾಡಲಾಯಿತು, ಆದರೆ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಆರಂಭದಲ್ಲಿ ಇದನ್ನು ಭದ್ರತಾ ಸಮಸ್ಯೆ ಎಂದು ಪರಿಗಣಿಸಲಿಲ್ಲ. ಆದಾಗ್ಯೂ, ಈ ದುರ್ಬಲತೆಯನ್ನು ನಂತರ ಕಾಡಿನಲ್ಲಿ ಬಳಸಿಕೊಳ್ಳಲಾಯಿತು, ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಆಗಸ್ಟ್ 2022 ರಲ್ಲಿ ಇದಕ್ಕಾಗಿ ಪ್ಯಾಚ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು. ಈ ದುರ್ಬಲತೆಯು sdiageng.dll ಲೈಬ್ರರಿಯಲ್ಲಿನ ಪಥದ ಹಾದುಹೋಗುವ ದುರ್ಬಲತೆಯಿಂದ ಉಂಟಾಗುತ್ತದೆ. ಈ ದುರ್ಬಲತೆಯು ಆಕ್ರಮಣಕಾರರಿಗೆ ಬಲಿಪಶುವನ್ನು ದುರುದ್ದೇಶಪೂರಿತ ಡಯಾಗ್ಕ್ಯಾಬ್ ಕಡತವನ್ನು ತೆರೆಯುವಂತೆ ಮೋಸಗೊಳಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಇದು ಬೆಂಬಲ ಕಡತಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು ಬಳಸಲಾಗುವ ವಿಂಡೋಸ್ ಕ್ಯಾಬಿನೆಟ್ ಕಡತದ ಒಂದು ವಿಧವಾಗಿದೆ. ಡಯಾಗ್ಕ್ಯಾಬ್ ಕಡತವನ್ನು ತೆರೆದಾಗ, ಅದು ಎಂ. ಎಸ್. ಡಿ. ಟಿ ಉಪಕರಣವನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ, ಅದು ನಂತರ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ. ಮೂಲತಃ ಮಿಟ್ಜಾ ಕೊಲ್ಸೆಕ್ ಕಂಡುಹಿಡಿದ, ಡಾಗ್ವಾಕ್ ದುರ್ಬಲತೆಯು sdiageng.dll ಗ್ರಂಥಾಲಯದಲ್ಲಿನ ಪಥ ಸಂಚಾರ ದುರ್ಬಲತೆಯಿಂದ ಉಂಟಾಗುತ್ತದೆ. ಈ ದುರ್ಬಲತೆಯು ಆಕ್ರಮಣಕಾರರಿಗೆ ಬಲಿಪಶುವನ್ನು ದುರುದ್ದೇಶಪೂರಿತ ಡಯಾಗ್ಕ್ಯಾಬ್ ಕಡತವನ್ನು ತೆರೆಯುವಂತೆ ಮೋಸಗೊಳಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಇದು ಬೆಂಬಲ ಕಡತಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು ಬಳಸಲಾಗುವ ವಿಂಡೋಸ್ ಕ್ಯಾಬಿನೆಟ್ ಕಡತದ ಒಂದು ವಿಧವಾಗಿದೆ. ಡಯಾಗ್ಕ್ಯಾಬ್ ಕಡತವನ್ನು ತೆರೆದಾಗ, ಅದು ಎಂ. ಎಸ್. ಡಿ. ಟಿ ಉಪಕರಣವನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ, ಅದು ನಂತರ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ. ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ ಮಾರ್ಗವನ್ನು ಹೊಂದಿರುವ ದುರುದ್ದೇಶಪೂರಿತ ಡಯಾಗ್ಕ್ಯಾಬ್ ಕಡತವನ್ನು ರಚಿಸುವ ಮೂಲಕ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಲಾಗುತ್ತದೆ. ಈ ಮಾರ್ಗವು ಅಕ್ಷರಗಳ ಸರಣಿಯನ್ನು ಹೊಂದಿದೆ, ಇದನ್ನು sdiageng.dll ಗ್ರಂಥಾಲಯದಲ್ಲಿನ ಪಥದ ಸಂಚಾರದ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಡಯಾಗ್ಕ್ಯಾಬ್ ಕಡತವನ್ನು ತೆರೆದಾಗ, ಎಂ. ಎಸ್. ಡಿ. ಟಿ ಉಪಕರಣವು ಮಾರ್ಗವನ್ನು ಅನುಸರಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಈ ಮಾರ್ಗವು ವಿಂಡೋಸ್ ಮಾರ್ಗಕ್ಕೆ ಮಾನ್ಯವಾಗಿರದ ಅಕ್ಷರಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಇದು ಎಂ. ಎಸ್. ಡಿ. ಟಿ ಉಪಕರಣವು ಕ್ರ್ಯಾಶ್ ಆಗಲು ಕಾರಣವಾಗುತ್ತದೆ. ಎಂ. ಎಸ್. ಡಿ. ಟಿ. ಉಪಕರಣವು ಕ್ರ್ಯಾಶ್ ಆದಾಗ, ಅದು ಮೆಮೊರಿ ಡಂಪ್ ಅನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. ಈ ಮೆಮೊರಿ ಡಂಪ್ ಎಂಎಸ್ಡಿಟಿ ಉಪಕರಣದಿಂದ ಕಾರ್ಯಗತಗೊಳಿಸಲಾದ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಆಕ್ರಮಣಕಾರರು ಈ ಮೆಮೊರಿ ಡಂಪ್ ಅನ್ನು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಹೊರತೆಗೆಯಲು ಮತ್ತು ಅದನ್ನು ತಮ್ಮ ಸ್ವಂತ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಬಳಸಬಹುದು. ನಿವೃತ್ತಿ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಇನ್ನು ಮುಂದೆ ವಿಂಡೋಸ್ ಲೆಗಸಿ ಇನ್ಬಾಕ್ಸ್ ಟ್ರಬಲ್ಶೂಟರ್ಗಳನ್ನು ಬೆಂಬಲಿಸುವುದಿಲ್ಲ. 2025ರಲ್ಲಿ, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಂ. ಎಸ್. ಡಿ. ಟಿ. ವೇದಿಕೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಹಾಕುತ್ತದೆ. ಸಹಾಯ ಪಡೆಯುವುದು ಬದಲಿ ಸಾಧನವಾಗಿದೆ. ವಿಂಡೋಸ್ 10 ವಿಂಡೋಸ್ 11 (22H2 ವರೆಗೆ) ಭವಿಷ್ಯದ ಆವೃತ್ತಿಗಳು ಮತ್ತು ವೈಶಿಷ್ಟ್ಯಗಳ ನವೀಕರಣಗಳು 2023ರ ಮೇ 23ರ ನಂತರ ಎಂ. ಎಸ್. ಡಿ. ಟಿ. ಯ ಮೌಲ್ಯವನ್ನು ಕುಗ್ಗಿಸುತ್ತವೆ. ಉಲ್ಲೇಖಗಳು ವಿಂಡೋಸ್ ಸೇವೆಗಳ ಇಂಜೆಕ್ಷನ್ ಕಂಪ್ಯೂಟಿಂಗ್ನಲ್ಲಿ ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ ದೋಷಗಳು 2022 ಅನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ