Ito ay isang mahalagang payong pangseguridad na may kaugnayan sa isang kamakailang na-patch na kahinaan sa pagpapatupad ng Critical remote code sa Microsoft Windows Remote Desktop Service (RDP). Ang kahinaan ay kinilala bilang “CVE-2019-0708 – Remote Desktop Services Remote Code Execution Vulnerability”.
Mga pagbanggit sa blog ng MSRC
Ang kahinaang ito ay pre-authentication at hindi nangangailangan ng interaksyon ng user. Sa madaling salita, ang kahinaan ay 'wormable', ibig sabihin, ang anumang malware sa hinaharap na magsasamantala sa kahinaang ito ay maaaring kumalat mula sa isang mahinang computer patungo sa isa pang mahinang computer sa katulad na paraan ng pagkalat ng WannaCry malware sa buong mundo noong 2017. Bagama't wala kaming naobserbahang pagsasamantala sa kahinaang ito, malamang na ang mga malisyosong aktor ay gagawa ng isang pagsasamantala para sa kahinaang ito at isasama ito sa kanilang malware.
Ang kahinaang ito ay isang espesyal na kaso, dahil gumawa ng paraan ang Microsoft upang i-patch ang kahinaang ito sa Windows 2003 at Windows XP, na matagal nang nasa End of Support .
Bakit napaka Kritikal ng kahinaang ito?
- Isa itong kahinaan sa pre-auth, ibig sabihin, hindi ito nangangailangan ng anumang pagpapatotoo. Kailangan lang ng mga attacker ng network access ng vulnerable target para pagsamantalahan ito.
- Sa matagumpay na pagsasamantala, ang mga umaatake ay maaaring magsagawa ng anumang arbitrary na code sa target na sistema at kalaunan ay ganap na kontrolin ito.
- Ibinigay ang 'wormable' likas na katangian ng kahinaan na ito, kapag ang isang host ay nahawahan, maaari itong makahawa sa iba pang mga mahina na host sa parehong network nang napakabilis.
- Ang Microsoft ay gumawa ng paraan upang i-patch ito para sa mga mas lumang bersyon ng Windows, na umabot na sa End of Support.
- Maaaring samantalahin ang kahinaan RDP port 3389. Isang simpleng paghahanap sa www[.]shodan[.]io nagpapakita na mayroong malapit sa 4 na milyong host na may RDP port na bukas sa Internet.
Fig. 1 – Mga resulta ng Shodan na nagpapakita ng Mga Host na may RDP port na bukas sa Internet
Ano ang dapat mong gawin?
Ayon sa payo ng Microsoft at iba pang mga online na mapagkukunan, ang kahinaang ito ay HINDI aktibong sinasamantala sa oras ng paglalabas ng blog na ito. Gayunpaman, kung isasaalang-alang ang panganib sa negosyo, nais naming himukin ang mga gumagamit na agad na i-patch ang kanilang mga sistema, kung mayroon silang alinman sa mga sumusunod na apektadong bersyon ng Windows na ginagamit:
– Microsoft Windows 7 SP1
– Windows Server 2008 SP2
– Windows Server 2008 R2 – SP1
– Windows XP (Lahat ng Bersyon)
– Windows Server 2003 SP2
Kung hindi agad mailapat ang Mga Update sa Seguridad na ibinigay ng Microsoft, dapat nilang isaalang-alang ang hindi pagpapagana ng Mga Serbisyo ng Remote Desktop sa mga masusugatan na host hanggang sa mailapat ang mga opisyal na patch.
Aktibong sinusubaybayan ng aming pangkat ng pananaliksik sa pagbabanta ang banta na ito at patuloy naming ia-update ang post na ito nang naaayon.
Nilalaman Courtesy:
Pavan Thorat Security Labs
