Hierdie is 'n belangrike sekuriteitsadvies wat verband hou met 'n onlangs opgedateerde kritieke kwesbaarheid vir die uitvoering van afstandkode in Microsoft Windows Remote Desktop Service (RDP). Die kwesbaarheid word geïdentifiseer as "CVE-2019-0708 – Kwetsbaarheid vir die uitvoering van afstandkode in Remote Desktop Services".
MSRC blogvermeldings
Hierdie kwesbaarheid is voor-verifikasie en vereis geen gebruikersinteraksie nie. Met ander woorde, die kwesbaarheid is 'wurmbaar', wat beteken dat enige toekomstige wanware wat hierdie kwesbaarheid uitbuit, van een kwesbare rekenaar na 'n ander kwesbare rekenaar kan versprei op 'n soortgelyke manier as wat die WannaCry-wanware in 2017 oor die hele wêreld versprei het. Alhoewel ons geen uitbuiting van hierdie kwesbaarheid waargeneem het nie, is dit hoogs waarskynlik dat kwaadwillige akteurs 'n uitbuiting vir hierdie kwesbaarheid sal skryf en dit in hul wanware sal inkorporeer.
Hierdie kwesbaarheid is 'n spesiale geval, aangesien Microsoft moeite gedoen het om hierdie kwesbaarheid ook in Windows 2003 en Windows XP reg te stel, wat lank gelede die einde van ondersteuning bereik het.
Waarom is hierdie kwesbaarheid so krities?
- Dit is 'n kwesbaarheid voor outorisering, wat beteken dat dit geen verifikasie vereis nie. Aanvallers benodig slegs netwerktoegang van die kwesbare teiken om dit te benut.
- Na suksesvolle uitbuiting kan aanvallers enige arbitrêre kode op die teikenstelsel uitvoer en uiteindelik volle beheer daaroor neem.
- Gegewe die 'wurmbaar' Die aard van hierdie kwesbaarheid is dat sodra 'n gasheer besmet is, dit ander kwesbare gashere in dieselfde netwerk baie vinnig kan besmet.
- Microsoft het moeite gedoen om dit vir ouer Windows-weergawes op te laai, wat reeds die einde van ondersteuning bereik het.
- Die kwesbaarheid kan uitgebuit word oor RDP poort 3389. 'n Eenvoudige soektog op www[.]shodan[.]io toon dat daar byna 4 miljoen gashere is met 'n RDP-poort oop vir die internet.
Fig. 1 – Shodan-resultate wat gashere met RDP-poort oop vir die internet toon
Wat moet jy doen?
Volgens die Microsoft-advies en ander aanlynbronne word hierdie kwesbaarheid NIE aktief uitgebuit ten tyde van die vrystelling van hierdie blog nie. Tog, gegewe die besigheidsrisiko, wil ons gebruikers aanmoedig om hul stelsels onmiddellik op te dateer as hulle enige van die volgende geaffekteerde Windows-weergawes in gebruik het:
– Microsoft Windows 7 SP1
– Windows Server 2008 SP2
– Windows-bediener 2008 R2 – SP1
– Windows XP (Alle Weergawes)
– Windows Server 2003 SP2
Indien 'n mens nie die sekuriteitsopdaterings wat deur Microsoft verskaf word onmiddellik kan toepas nie, moet hulle oorweeg om die Afstandslessenaardienste op die kwesbare gashere te deaktiveer totdat amptelike regstellings toegepas word.
Ons bedreigingsnavorsingspan monitor hierdie bedreiging aktief en ons sal hierdie plasing dienooreenkomstig opdateer.
Inhoud met vergunning van:
Pavan Thorat Sekuriteitslaboratoriums
