BlueKeep-2 - विंडोज के सभी नए संस्करण अब असुरक्षित हैं

RDP प्रोटोकॉल को लागू करने के उद्देश्य से विंडोज के पुराने संस्करणों के लिए BlueKeep भेद्यता (CVE-2019-0708) को अभी तक शोर करने का समय नहीं मिला है, क्योंकि यह पैच को फिर से लगाने का समय है। अब विंडोज के सभी नए संस्करण प्रभावित क्षेत्र में हैं। यदि आप WannaCry विधि का उपयोग करते हुए इंटरनेट से सीधे हमले के माध्यम से कमजोरियों के दोहन से संभावित खतरे का मूल्यांकन करते हैं, तो यह दुनिया के कई सौ हजार मेजबानों और रूस में कई हजारों मेजबानों के लिए प्रासंगिक है।



कट के तहत सुरक्षा के लिए विवरण और सिफारिशें।

विंडोज पर आरडीएस रिमोट डेस्कटॉप सर्विसेज (सीवीई-2019-1181 / 1182) में आरसीई कमजोरियों को प्रकाशित किया जाता है, यदि सफलतापूर्वक शोषण किया जाता है, तो एक अनधिकृत हमलावर को सिस्टम पर हमले के तहत दूरस्थ रूप से निष्पादित कोड की अनुमति दें।

कमजोरियों का फायदा उठाने के लिए, एक हमलावर को आरडीपी (आरडीपी प्रोटोकॉल खुद असुरक्षित नहीं है) का उपयोग करके लक्ष्य प्रणालियों के दूरस्थ डेस्कटॉप सेवा के लिए विशेष रूप से तैयार किए गए अनुरोध को भेजने की आवश्यकता है।

यह ध्यान रखना महत्वपूर्ण है कि इस भेद्यता का दोहन करने वाला कोई भी मैलवेयर संभावित रूप से एक कमजोर कंप्यूटर से दूसरे में फैल सकता है, 2017 में दुनिया भर में WannaCry मैलवेयर के प्रसार के समान है। सफल संचालन के लिए, आपको केवल Windows ऑपरेटिंग सिस्टम के एक असुरक्षित संस्करण के साथ होस्ट या सर्वर के लिए उपयुक्त नेटवर्क एक्सेस की आवश्यकता होती है, अगर सिस्टम सेवा परिधि पर प्रकाशित होती है।

प्रभावित विंडोज़ ओएस संस्करण:

• 32-बिट / x64- आधारित के लिए विंडोज 10
• 32-बिट / x64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1607
• 32-बिट / x64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1703
• 32-बिट / x64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1709
• ARM64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1709
• 32-बिट / x64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1803
• ARM64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1803
• 32-बिट / x64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1809
• ARM64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1809
• 32-बिट / x64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1903
• ARM64- आधारित सिस्टम के लिए विंडोज 10 संस्करण 1903
• 32-बिट / x64- आधारित सिस्टम सर्विस पैक 1 के लिए विंडोज 7
• 32-बिट / x64- आधारित सिस्टम के लिए विंडोज 8.1
• विंडोज आरटी 8.1
• इटेनियम-आधारित सिस्टम सर्विस पैक 1 के लिए विंडोज सर्वर 2008 आर 2
• X64- आधारित सिस्टम सर्विस पैक 1 के लिए Windows Server 2008 R2
• विंडोज सर्वर 2012
• विंडोज सर्वर 2012 R2
• विंडोज सर्वर 2016
• विंडोज सर्वर 2019

हम अनुशंसा करते हैं:

1. कमजोर विंडोज ओएस के लिए आवश्यक अपडेट स्थापित करें, कंपनी की भेद्यता प्रबंधन प्रक्रियाओं के अनुसार परिधि पर नोड्स से शुरू होकर और पूरे बुनियादी ढांचे के लिए आगे:
   portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181
   portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182
2. यदि एक कमजोर ओएस के लिए बाहरी परिधि पर एक प्रकाशित आरडीपी सेवा है, तो कमजोरियों को खत्म करने के लिए प्रतिबंधित (बंद) पहुंच पर विचार करें।

फिलहाल, इन कमजोरियों के PoC / शोषण / शोषण की उपस्थिति के बारे में कोई जानकारी नहीं है, लेकिन हम पैच में देरी करने की अनुशंसा नहीं करते हैं, अक्सर उनकी उपस्थिति कई दिनों का मामला है।

संभावित अतिरिक्त प्रतिपूरक उपाय:

1. नेटवर्क स्तर प्रमाणीकरण (NLA) सक्षम करें। हालांकि, कमजोर सिस्टम अभी भी दूरस्थ कोड निष्पादन (आरसीई) के लिए असुरक्षित रहेगा, यदि हमलावर के पास वैध क्रेडेंशियल्स हैं जो सफल प्रमाणीकरण के लिए उपयोग किए जा सकते हैं।
2. अद्यतनों की स्थापना तक ओएस के कमजोर संस्करणों के लिए आरडीपी प्रोटोकॉल का अस्थायी बंद, संसाधनों तक दूरस्थ पहुंच के वैकल्पिक तरीकों का उपयोग।