এটি মাইক্রোসফট উইন্ডোজ রিমোট ডেস্কটপ সার্ভিস (RDP)-এর একটি সম্প্রতি প্যাচ করা গুরুতর রিমোট কোড এক্সিকিউশন দুর্বলতা সম্পর্কিত একটি গুরুত্বপূর্ণ নিরাপত্তা বিজ্ঞপ্তি । দুর্বলতাটি “CVE-2019-0708 – রিমোট ডেস্কটপ সার্ভিসেস রিমোট কোড এক্সিকিউশন দুর্বলতা” হিসাবে চিহ্নিত ।
MSRC ব্লগে উল্লেখ করা হয়েছে
এই দুর্বলতাটি প্রি-অথেনটিকেশন ভিত্তিক এবং এর জন্য ব্যবহারকারীর কোনো হস্তক্ষেপের প্রয়োজন হয় না। অন্য কথায়, এই দুর্বলতাটি 'ওয়ার্মেবল', যার অর্থ হলো, ভবিষ্যতে এই দুর্বলতাকে কাজে লাগিয়ে তৈরি যেকোনো ম্যালওয়্যার, ২০১৭ সালে বিশ্বজুড়ে ওয়ানাক্রাই ম্যালওয়্যার যেভাবে ছড়িয়ে পড়েছিল, ঠিক সেভাবেই একটি ঝুঁকিপূর্ণ কম্পিউটার থেকে অন্য একটি ঝুঁকিপূর্ণ কম্পিউটারে ছড়িয়ে যেতে পারে। যদিও আমরা এই দুর্বলতার কোনো অপব্যবহার দেখিনি, তবে এটি অত্যন্ত সম্ভাব্য যে ক্ষতিসাধনকারী গোষ্ঠীগুলো এই দুর্বলতার জন্য একটি এক্সপ্লয়েট তৈরি করবে এবং এটিকে তাদের ম্যালওয়্যারে অন্তর্ভুক্ত করবে।
এই দুর্বলতাটি একটি বিশেষ ঘটনা, কারণ মাইক্রোসফট বিশেষ উদ্যোগ নিয়ে উইন্ডোজ ২০০৩ এবং উইন্ডোজ এক্সপি-তেও এই দুর্বলতাটি সমাধান করেছিল, যেগুলোর সাপোর্ট অনেক আগেই শেষ হয়ে গেছে।
এই দুর্বলতা এত গুরুত্বপূর্ণ কেন?
- এটি একটি প্রাক-প্রমাণ দুর্বলতা, যার অর্থ এটির জন্য কোনও প্রমাণীকরণের প্রয়োজন হয় না। আক্রমণকারীদের কেবল এটি কাজে লাগানোর জন্য দুর্বল লক্ষ্যবস্তুর নেটওয়ার্ক অ্যাক্সেসের প্রয়োজন হয়।
- সফল ব্যবহারের মাধ্যমে, আক্রমণকারীরা লক্ষ্য সিস্টেমে যেকোনো ইচ্ছামত কোড কার্যকর করতে পারে এবং অবশেষে এটির সম্পূর্ণ নিয়ন্ত্রণ নিতে পারে।
- প্রদত্ত দেওয়া 'কৃমিযুক্ত' এই দুর্বলতার প্রকৃতির কারণে, একবার একটি হোস্ট সংক্রামিত হলে, এটি একই নেটওয়ার্কের অন্যান্য দুর্বল হোস্টগুলিকে খুব দ্রুত সংক্রামিত করতে পারে।
- মাইক্রোসফট উইন্ডোজের পুরোনো সংস্করণগুলির জন্য এটি প্যাচ করার পথ থেকে সরে গেছে, যেগুলি ইতিমধ্যেই সমর্থনের শেষ পর্যায়ে পৌঁছেছে।
- দুর্বলতাকে কাজে লাগানো যেতে পারে RDP পোর্ট ৩৩৮৯। একটি সহজ অনুসন্ধান www[.]shodan[.]io দেখায় যে ইন্টারনেটের জন্য উন্মুক্ত RDP পোর্ট সহ প্রায় 4 মিলিয়ন হোস্ট রয়েছে।
চিত্র ১ – Shodan ফলাফলে RDP পোর্ট সহ হোস্টগুলি ইন্টারনেটের জন্য উন্মুক্ত দেখানো হচ্ছে
তোমার কি করা উচিত?
মাইক্রোসফটের পরামর্শ এবং অন্যান্য অনলাইন সূত্র অনুসারে , এই ব্লগটি প্রকাশের সময় এই দুর্বলতাটি বাস্তবে সক্রিয়ভাবে ব্যবহৃত হচ্ছে না । তবুও, ব্যবসায়িক ঝুঁকির কথা বিবেচনা করে, আমরা ব্যবহারকারীদের অবিলম্বে তাদের সিস্টেম প্যাচ করার জন্য অনুরোধ করছি, যদি তারা নিম্নলিখিত প্রভাবিত উইন্ডোজ সংস্করণগুলির মধ্যে কোনোটি ব্যবহার করে থাকেন:
- মাইক্রোসফট উইন্ডোজ ৭ এসপি১
- উইন্ডোজ সার্ভার 2008 SP2
– উইন্ডোজ সার্ভার ২০০৮ R2008 – SP2
– উইন্ডোজ এক্সপি (সকল সংস্করণ)
- উইন্ডোজ সার্ভার 2003 SP2
যদি কেউ মাইক্রোসফট কর্তৃক প্রদত্ত নিরাপত্তা আপডেটগুলি তাৎক্ষণিকভাবে প্রয়োগ করতে না পারে, তাহলে তাদের উচিত দুর্বল হোস্টগুলিতে রিমোট ডেস্কটপ পরিষেবাগুলি অক্ষম করার কথা বিবেচনা করা যতক্ষণ না অফিসিয়াল প্যাচগুলি প্রয়োগ করা হয়।
আমাদের হুমকি গবেষণা দল সক্রিয়ভাবে এই হুমকি পর্যবেক্ষণ করছে এবং আমরা সেই অনুযায়ী এই পোস্টটি আপডেট করতে থাকব।
বিষয়বস্তু সৌজন্যে:
পবন থোরাট সিকিউরিটি ল্যাবস
