🛄 🖖🏽 🚣🏽 मई अपडेट मंगलवार में 90 रिमोट कोड निष्पादन कमजोरियां ◻️ 🏒 👗

“दुनिया। कार्य करें। मई ”न केवल देश में सुखद काम के बारे में है, बल्कि अपडेट स्थापित करने के बारे में भी है, इस महीने से सभी कार्यालय सॉफ्टवेयर निर्माताओं ने कड़ी मेहनत की और कुल 162 कमजोरियों को बंद कर दिया, जिनमें से 90 सिस्टम पर मनमाने कोड को निष्पादित करने की अनुमति देते हैं।

Windows में दूरस्थ रूप से शोषण की जा सकने वाली 2 कमजोरियों को तुरंत ठीक कर लिया गया। हमने कल रात सबसे खतरनाक एक की घोषणा की - रिमोट डेस्कटॉप सेवा में भेद्यता CVE-2019-070 , शोषण मालिक को सिस्टम विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति देता है। हम अनुशंसा करते हैं कि जितनी जल्दी हो सके बाहर से सभी टर्मिनल सर्वरों को अपडेट किया जाए। इसके अलावा, CVE-2019-0725 भेद्यता से डीएचसीपी सर्वर को अपडेट करना न भूलें, क्योंकि इसे रिमोट से भी संचालित किया जा सकता है।

दो अन्य कमजोरियों पर ध्यान देना चाहिए: CVE-2019-0863 और CVE-2019-0903 । पहला आपको सिस्टम में विशेषाधिकार बढ़ाने की अनुमति देता है, और शोषण पहले से ही नेटवर्क पर चल रहा है। दूसरा विंडोज जीडीआई के चित्रमय घटक में स्थित है और विभिन्न वैक्टर के माध्यम से - दोनों ब्राउज़र के माध्यम से, और भेजी गई फ़ाइल का उपयोग करके, उदाहरण के लिए, मेल द्वारा उपयोग किया जा सकता है।

मई हमें इंटेल प्रोसेसर में सट्टा निष्पादन की चार और हार्डवेयर कमजोरियों को लाया, जिनमें से एक में पहले से ही सुंदर नाम ज़ोम्बलियाड के साथ अपनी वेबसाइट है। इस प्रकार की भेद्यता का मुकाबला करने के लिए सिफारिशें मानक हैं : प्रोसेसर में हाइपर-थ्रेडिंग को अपग्रेड और अक्षम करें। उसी समय, आप इस Powershell स्क्रिप्ट का उपयोग करके सट्टा निष्पादन सेटिंग्स की जांच कर सकते हैं।

इसके अलावा, Microsoft और Adobe ने एक और 87 कमजोरियों को समाप्त कर दिया, जो सिस्टम पर मनमाने कोड को निष्पादित करने की अनुमति दे सकती हैं:

EDGE ब्राउज़र में 19 RCE

5 इंटरनेट एक्सप्लोरर में आरसीई

जेट डेटाबेस इंजन में 13 आरसीई

2 एमएस वर्ड में आरसीई

एडोब रीडर में 48 आरसीई

helpx.adobe.com/security/products/acrobat/apsb19-18.html

एडोब फ्लैशपेलर में 1 आरसीई

helpx.adobe.com/security/products/flash-player/apsb19-26.html

अंत में, हम सिस्को 1001-X राउटर्स में दो और गंभीर कमजोरियों को याद करना चाहते हैं जिन्हें थ्रांग्रीकैट कहा जाता है। वे न केवल राउटर में विशेषाधिकारों को बढ़ाने की अनुमति देते हैं, बल्कि वहां एक पायदान भी हासिल करते हैं, अनिवार्य रूप से राउटर के फर्मवेयर में बूटकिट स्थापित करते हैं , जो विश्वसनीय एंकर तंत्र के लिए जिम्मेदार ट्रस्ट एंकर मॉड्यूल की जांच को बायपास करेगा।

मई अपडेट मंगलवार में 90 रिमोट कोड निष्पादन कमजोरियां

More articles: