Netlogon արձանագրության կրիպտոգրաֆիկ սխալը թույլ էր տալիս ցանցում գտնվող հարձակվողին դառնալ դոմենի ադմինիստրատոր։ Ինչու դոմենի կարգավորիչները պետք է թարմացնել առաջին հերթին։
Հրապարակվել է՝ 2020 թ. օգոստոսի 11
2020-ի օգոստոսյան թարմացումներում Microsoft-ը ուղղեց խոցելիություն Netlogon-ում՝ արձանագրություն, որով համակարգիչները նույնականացվում են դոմենի կարգավորիչներում։ Կրիպտոգրաֆիայի օգտագործման թուլության պատճառով դոմենի կարգավորչին ցանցային մուտք ունեցող հարձակվողը կարող էր զրոյացնել հենց կարգավորչի հաշվի գաղտնաբառը և գրավել ամբողջ Windows դոմենը՝ վայրկյանների ընթացքում և առանց հավատարմագրերի։ Հրապարակային էքսփլոյթները հայտնվեցին 2020-ի սեպտեմբերին, և ransomware խմբերը արագ սկսեցին դրանք օգտագործել։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2020-1472 | Կրիտիկական, CVSS 10.0 (իրավունքների բարձրացում) | Windows Server դոմենի կարգավորիչներ (2008 R2 – 2019) | 2020-ի օգոստոսի թարմացումներ, պարտադիր ռեժիմ 2021-ի փետրվարից |
Եթե ընկնում է դոմենի կարգավորիչը, ընկնում է այն ամենը, ինչ նրա հետևում է։ Թարմացրեք այն առաջինը, ոչ թե վերջինը։
Աղբյուրներ՝ Microsoft CVE-2020-1472, NVD CVE-2020-1472.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
