विंडोज ओएस में पाया गया अनन्तबेल्यू स्तर की महत्वपूर्ण आरसीई भेद्यता

यह विंडोज ओएस (CVE-2019-0708) में आरडीएस रिमोट डेस्कटॉप सर्विसेज (पहले के ऑपरेटिंग सिस्टम - टीएस टर्मिनल सर्विसेज पर) में महत्वपूर्ण आरसीई भेद्यता के बारे में जाना जाता है, जो यदि सफलतापूर्वक उपयोग किया जाता है, तो अनधिकृत हमलावर को मनमाने ढंग से निष्पादित करने की अनुमति देता है हमले के तहत प्रणाली पर कोड।



Microsoft द्वारा दी गई जानकारी के अनुसार, सफल संचालन के लिए, विंडोज ऑपरेटिंग सिस्टम के कमजोर संस्करण के साथ होस्ट या सर्वर तक नेटवर्क पहुंच होना आवश्यक है। इस प्रकार, यदि सिस्टम सेवा परिधि पर प्रकाशित होती है, तो अतिरिक्त वितरण पद्धति के बिना इंटरनेट से भेद्यता का सीधा फायदा उठाया जा सकता है। कटौती के तहत सुरक्षात्मक उपायों के लिए सिफारिशें।

फिलहाल, रूस में कई दर्जन संगठनों और दुनिया में 2 मिलियन से अधिक संगठनों के लिए भेद्यता प्रासंगिक है, और शीघ्र प्रतिक्रिया और सुरक्षात्मक उपायों में देरी से संभावित नुकसान SMB प्रोटोकॉल EE-2017-0144 (EternalBlue) प्रोटोकॉल में भेद्यता के कारण होने वाली क्षति के लिए तुलनीय होगा।



इस भेद्यता का फायदा उठाने के लिए, एक हमलावर को आरडीपी (आरडीपी प्रोटोकॉल स्वयं असुरक्षित नहीं है ) का उपयोग करके लक्ष्य प्रणालियों के दूरस्थ डेस्कटॉप सेवा के लिए विशेष रूप से तैयार किए गए अनुरोध को भेजने की आवश्यकता है।

यह ध्यान रखना महत्वपूर्ण है कि इस भेद्यता का उपयोग करने वाला कोई भी मैलवेयर 2017 में दुनिया भर में फैले WannaCry रैंसमवेयर के समान एक कमजोर कंप्यूटर से दूसरे में फैल सकता है।

प्रभावित विंडोज़ ओएस संस्करण:

32-बिट सिस्टम सर्विस पैक 1 के लिए विंडोज 7
X64- आधारित सिस्टम सर्विस पैक 1 के लिए विंडोज 7
32-बिट सिस्टम सर्विस पैक 2 के लिए विंडोज सर्वर 2008
32-बिट सिस्टम सर्विस पैक 2 (सर्वर कोर इंस्टॉलेशन) के लिए विंडोज सर्वर 2008
इटेनियम-आधारित सिस्टम सर्विस पैक 2 के लिए विंडोज सर्वर 2008
X64- आधारित सिस्टम सर्विस पैक 2 के लिए विंडोज सर्वर 2008
Windows Server 2008 x64- आधारित सिस्टम सर्विस पैक 2 (सर्वर कोर स्थापना) के लिए
इटेनियम-आधारित सिस्टम सर्विस पैक 1 के लिए विंडोज सर्वर 2008 आर 2
X64- आधारित सिस्टम सर्विस पैक 1 के लिए Windows Server 2008 R2
X64- आधारित सिस्टम सर्विस पैक 1 (सर्वर कोर इंस्टॉलेशन) के लिए विंडोज सर्वर 2008 आर 2
Windows XP SP3 x86
Windows XP Professional x64 संस्करण SP2
विंडोज़ एक्सपी एंबेडेड एसपी 3 एक्स 86
विंडोज सर्वर 2003 SP2 x86
Windows Server 2003 x64 संस्करण SP2

तुरंत सिफारिश की:

1. कमजोर ओएस के लिए बाहरी परिधि पर पहले से प्रकाशित आरडीपी सेवा के मामले में, जब तक भेद्यता तय नहीं हो जाती है तब तक इस पहुंच को बंद करें।
2. परिधि पर नोड्स से शुरू होने और आगे पूरे बुनियादी ढांचे के लिए आवश्यक विंडोज ओएस अपडेट स्थापित करें: विंडोज 7, विंडोज 2008 , विंडोज एक्सपी, विंडोज 2003 के लिए पैच।

संभावित अतिरिक्त प्रतिपूरक उपाय:

1. नेटवर्क स्तर प्रमाणीकरण (NLA) सक्षम करें। हालांकि, कमजोर सिस्टम अभी भी रिमोट कोड निष्पादन (आरसीई) का उपयोग करने के लिए असुरक्षित रहेगा, अगर हमलावर के पास वैध क्रेडेंशियल्स हैं जो सफल प्रमाणीकरण के लिए उपयोग किए जा सकते हैं।
2. अद्यतन करने से पहले RDP प्रोटोकॉल को बंद करें और संसाधनों तक पहुँचने के वैकल्पिक तरीकों का उपयोग करें।