Remote Desktop Services-ի նախքան նույնականացում սխալն այնքան լուրջ էր, որ Microsoft-ը ուղղում թողարկեց նույնիսկ Windows XP-ի համար։ Ինչու RDP-ն երբեք չպետք է բաց լինի ինտերնետին։
Հրապարակվել է՝ 2019 թ. մայիսի 14
2019-ի մայիսին Microsoft-ը ուղղեց Remote Desktop Services-ի խոցելիությունը, որը թույլ էր տալիս հարձակվողին առանց նույնականացման կոդ կատարել՝ պարզապես միանալով RDP-ին։ Քանի որ օգտատիրոջ գործողություն պետք չէր, այն «որդանման» էր՝ կարող էր տարածվել համակարգչից համակարգիչ, ինչպես WannaCry-ը։ Microsoft-ը արեց անսովոր քայլ և ուղղումներ թողարկեց չաջակցվող Windows XP-ի և Server 2003-ի համար։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2019-0708 | Կրիտիկական, CVSS 9.8 (կոդի հեռակա կատարում) | Windows XP, 7, Server 2003, 2008, 2008 R2 | 2019-ի մայիսի անվտանգության թարմացումներ |
Աղբյուրներ՝ Microsoft CVE-2019-0708, NVD CVE-2019-0708.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
