Huu ni ushauri muhimu wa usalama unaohusiana na udhaifu wa utekelezaji wa msimbo muhimu wa mbali uliorekebishwa hivi karibuni katika Huduma ya Kompyuta ya Mbali ya Microsoft Windows (RDP). Udhaifu huo umetambuliwa kama "CVE-2019-0708 - Udhaifu wa Utekelezaji wa Msimbo wa Mbali wa Huduma za Kompyuta ya Mbali".
Marejeleo ya blogu ya MSRC
Udhaifu huu ni uthibitisho wa awali na hauhitaji mwingiliano wa mtumiaji. Kwa maneno mengine, udhaifu huu ni 'unaoweza kusumbua', ikimaanisha kwamba programu hasidi yoyote ya baadaye inayotumia udhaifu huu inaweza kuenea kutoka kwa kompyuta moja iliyo hatarini hadi kompyuta nyingine iliyo hatarini kwa njia sawa na programu hasidi ya WannaCry iliyoenea kote ulimwenguni mnamo 2017. Ingawa hatujaona unyonyaji wowote wa udhaifu huu, kuna uwezekano mkubwa kwamba wahusika hasidi wataandika unyonyaji kwa udhaifu huu na kuuingiza kwenye programu hasidi yao.
Udhaifu huu ni kesi maalum, kwani Microsoft ilijitahidi sana kurekebisha udhaifu huu katika Windows 2003 na Windows XP pia, ambazo zimefikia Mwisho wa Usaidizi muda mrefu uliopita.
Kwa nini udhaifu huu ni Muhimu sana?
- Ni uwezekano wa kuathiriwa na uthibitishaji wa awali, kumaanisha kuwa hauhitaji uthibitishaji wowote. Wavamizi wanahitaji tu ufikiaji wa mtandao wa walengwa walio hatarini ili kuunyonya.
- Katika unyonyaji uliofanikiwa, wavamizi wanaweza kutekeleza msimbo wowote kiholela kwenye mfumo lengwa na hatimaye kuudhibiti kikamilifu.
- Kutokana na 'wormable' asili ya athari hii, mwenyeji akishaambukizwa, anaweza kuambukiza wapangishaji wengine walio katika mazingira magumu katika mtandao sawa haraka sana.
- Microsoft ilitoka katika njia ya kuibandika kwa matoleo ya zamani ya Windows, ambayo tayari yamefikia Mwisho wa Usaidizi.
- Udhaifu huo unaweza kutumiwa vibaya RDP bandari 3389. Utafutaji rahisi kwenye www[.]shodan[.]io inaonyesha kuwa kuna karibu waandaji milioni 4 ambao bandari ya RDP imefunguliwa kwa Mtandao.
Kielelezo 1 - Matokeo ya Shodan yanayoonyesha Wapangishi walio na mlango wa RDP wazi kwa Mtandao
Unapaswa kufanya nini?
Kwa mujibu wa ushauri wa Microsoft na vyanzo vingine vya mtandaoni, udhaifu huu HAUTUMIKIWI kikamilifu wakati wa kutoa blogu hii. Hata hivyo, tukizingatia hatari ya kibiashara, tungependa kuwasihi watumiaji kurekebisha mifumo yao mara moja, ikiwa wana yoyote kati ya matoleo yafuatayo ya Windows yaliyoathiriwa yanayotumika:
- Microsoft Windows 7 SP1
- Windows Server 2008 SP2
- Windows Server 2008 R2 - SP1
- Windows XP (matoleo yote)
- Windows Server 2003 SP2
Ikiwa mtu hawezi kutumia Masasisho ya Usalama yanayotolewa na Microsoft mara moja, wanapaswa kuzingatia kuzima Huduma za Eneo-kazi la Mbali kwa wapangishi walio katika mazingira magumu hadi viraka rasmi vitumike.
Timu yetu ya utafiti wa tishio inafuatilia tishio hili kikamilifu na tutaendelea kusasisha chapisho hili ipasavyo.
Kwa Hisani ya Maudhui:
Maabara ya Usalama ya Pavan Thorat
