بروز آسیب پذیری بحرانی در سرویس کنترل از راه دور مایکروسافت

به گزارش نوای پرنده پارسی، به گزارش خبرنگاران به نقل از مرکز ماهر، مایکروسافت در تاریخ 13 آگوست 2019 (22 مرداد 98) تعدادی وصله امنیتی برای رفع سازی دو آسیب پذیری بحرانی از نوع Remote Code Execution (RCE) در سرویس ریموت دسکتاپ (‫RDS) با شناسه های CVE-2019-1181 ، CVE-2019-1182 ، CVE-2019-1222 و CVE-2019-1226 ارائه کرد.

مرکز پاسخ دهی به حوادث سایبری مایکروسافت دراین باره گزارش داد که آسیب پذیری های مورد اشاره که ویندوزهای 7 SP1 ، Server 2008 R2 SP1 ، Server 2012 ، 8.1 ، Server 2012 R2 و تمامی نسخه های ویندوز 10 شامل نسخه های سرور آن را تحت تأثیر قرار می دهند. (آسیب پذیری های CVE-2019-1222 و CVE-2019-1226 مربوط به ویندوز 10 و ویندوز سرور است).

بر اساس این آسیب پذیری، هنگامی که یک مهاجم به وسیله پروتکل RDP با ارسال درخواست هایی با سیستم هدف ارتباط برقرار می نماید، به علت اینکه این آسیب پذیری ها مربوط به پیش از احراز هویت هستند، به هیچ گونه تعامل با کاربر احتیاج ندارد.

لذا در صورت سوء استفاده مهاجمان از این آسیب پذیری ها، امکان اجرای کد دلخواه از راه دور، روی سیستم هدف و کنترل کامل سیستم عامل قربانی وجود خواهد داشت. وصله امنیتی منتشر شده توسط مایکروسافت با اصلاح نحوه پاسخگویی به درخواست های اتصال در سرویس ریموت دسکتاپ امکان این سوء استفاده را از بین می برد.

تجارب گذشته در مورد حملات گسترده مبتنی بر آسیب پذیری (از جمله باج افزار واناکرای) در سطح اینترنت نشان می دهد که معمولاً پس از گذشت مدتی از انتشار آسیب پذیری ها و وصله های امنیتی مربوط به آن ها، سیستم های در معرض خطر که در آن ها آسیب پذیری مذکور مرتفع نشده، هم خود مورد حملات متعدد قرار گرفته و هم از آن ها برای حمله به سیستم ها و شبکه های دیگر بهره برداری می گردد.

لذا با توجه به اهمیت موضوع، مرکز ماهر به تمام مدیران و راهبران شبکه توصیه اکید نموده که قبل از انتشار کدهای مخرب برای سوءاستفاده از این آسیب پذیری ها، نسبت به برطرف آن ها در سیستم عامل های مجموعه تحت مدیریت خود اقدامات لازم را در دستور کار قرار دهند.

وصله های امنیتی منتشرشده برای آسیب پذیری های مذکور از وب سایت رسمی مایکروسافت به آدرس های زیر قابل دریافت است. همچنین کاربران با فعال سازی قابلیت به روزرسانی اتوماتیک ویندوز نیز قادر به دریافت این وصله ها هستند.

MITRE CVE-2019-1181

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181

MITRE CVE-2019-1182

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182

مرکز ماهر به کاربران توصیه نموده است که با توجه به سوءاستفاده اکثر مهاجمان و بدافزارها از سرویس ریموت دسکتاپ، این سرویس را در صورت امکان مسدود نمایند و یا در صورت ضرورت استفاده، ملاحظات امنیتی و اعمال سیاست های امنیتی مناسب در فایروال رعایت گردد.