Ini adalah pemberitahuan keamanan penting terkait kerentanan eksekusi kode jarak jauh kritis yang baru saja ditambal pada Microsoft Windows Remote Desktop Service (RDP). Kerentanan tersebut diidentifikasi sebagai “CVE-2019-0708 – Kerentanan Eksekusi Kode Jarak Jauh Layanan Desktop Jarak Jauh”.
Blog MSRC menyebutkan
Kerentanan ini bersifat pra-otentikasi dan tidak memerlukan interaksi pengguna. Dengan kata lain, kerentanan ini bersifat 'wormable', artinya setiap malware di masa mendatang yang mengeksploitasi kerentanan ini dapat menyebar dari satu komputer yang rentan ke komputer lain yang rentan dengan cara yang mirip dengan penyebaran malware WannaCry di seluruh dunia pada tahun 2017. Meskipun kami belum mengamati eksploitasi kerentanan ini, sangat mungkin bahwa pelaku jahat akan membuat eksploitasi untuk kerentanan ini dan memasukkannya ke dalam malware mereka.
Kerentanan ini merupakan kasus khusus, karena Microsoft telah berupaya keras untuk menambal kerentanan ini di Windows 2003 dan Windows XP juga, yang telah mencapai akhir masa dukungan sejak cukup lama.
Mengapa kerentanan ini begitu Kritis?
- Kerentanan ini bersifat pra-otorisasi, artinya tidak memerlukan autentikasi apa pun. Penyerang hanya perlu akses jaringan ke target yang rentan untuk mengeksploitasinya.
- Jika eksploitasi berhasil, penyerang dapat mengeksekusi kode sembarangan pada sistem target dan akhirnya mengambil alih kendali penuh atasnya.
- Mengingat 'dapat ditularkan melalui cacing' Sifat kerentanan ini, setelah suatu host terinfeksi, ia dapat menginfeksi host rentan lainnya dalam jaringan yang sama dengan sangat cepat.
- Microsoft berupaya keras untuk menambalnya untuk versi Windows lama, yang telah mencapai Akhir Dukungan.
- Kerentanan ini dapat dieksploitasi RDP port 3389. Pencarian sederhana di www[.]shodan[.]io menunjukkan bahwa ada hampir 4 juta host dengan port RDP terbuka ke Internet.
Gbr. 1 – Hasil Shodan menunjukkan Host dengan port RDP terbuka ke Internet
Apa yang harus Anda lakukan?
Sesuai dengan pemberitahuan dari Microsoft dan sumber online lainnya, kerentanan ini TIDAK sedang dieksploitasi secara aktif di dunia nyata pada saat blog ini dirilis. Namun demikian, mengingat risiko bisnisnya, kami ingin mendesak pengguna untuk segera memperbarui sistem mereka jika mereka menggunakan salah satu versi Windows yang terdampak berikut ini:
– Microsoft Windows 7 SP1
– WindowsServer 2008 SP2
– Windows Server 2008 R2 – SP1
– Windows XP (Semua Versi)
– WindowsServer 2003 SP2
Jika seseorang tidak dapat segera menerapkan Pembaruan Keamanan yang disediakan oleh Microsoft, mereka harus mempertimbangkan untuk menonaktifkan Layanan Desktop Jarak Jauh pada host yang rentan hingga patch resmi diterapkan.
Tim riset ancaman kami secara aktif memantau ancaman ini dan kami akan terus memperbarui postingan ini sebagaimana mestinya.
Konten Atas Izin:
Laboratorium Keamanan Pavan Thorat
