ایل ایکس ڈی میں سنگین خامی، حملہ آور قابل اعتماد کلائنٹ بن کر داخل ہو سکتے ہیں

کینونیکل نے اپنے ایل ایکس ڈی اور مائیکرو کلاؤڈ سسٹمز میں سب سے سنگین درجے کی خامی کا انکشاف کیا ہے، جس کی شدت 10.0 بتائی گئی ہے۔ اس خامی سے حملہ آور کسی قابل اعتماد کلائنٹ کا پرائیویٹ کلید رکھے بغیر اسی کلائنٹ کی صورت میں داخل ہو سکتا ہے۔ سرور نے کلائنٹ کی زنجیر کے ہر سرٹیفکیٹ کو چیک کیا، حالانکہ صرف پہلا سرٹیفکیٹ پرائیویٹ کلید سے ثابت ہوتا ہے، اس لیے قابل اعتماد کلائنٹ کا عوامی سرٹیفکیٹ حملہ آور کے اپنے سرٹیفکیٹ کے پیچھے لگایا جا سکتا تھا۔ حملے کے لیے سسٹم کے ایچ ٹی ٹی پی ایس اے پی آئی تک نیٹ ورک رسائی بھی ضروری ہے۔ اگر نقل کیا گیا کلائنٹ بااختیار ہو تو حملہ آور اس کی ورچوئل مشینوں تک پہنچ سکتا ہے اور شاید میزبان کمپیوٹر کا مکمل کنٹرول بھی حاصل کر سکتا ہے۔ درست شدہ ورژن جاری کر دیے گئے ہیں، جن میں ایل ایکس ڈی 6.10.1 اور مائیکرو کلاؤڈ 3.4.1 شامل ہیں، اور انکس نے یہی خامی ورژن 7.6.0 میں ٹھیک کی ہے۔ ابھی تک اس خامی کے استعمال ہونے کا کوئی عوامی ثبوت نہیں ملا۔