به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، پژوهشگران امنیتی در هفته گذشته، جزئیاتی درباره یک باگ منتشر کردند که به مهاجمین اجازه می دهد تا از ویندوز سرور بهره برداری و از (Windows Deployment Services (WDS سوء استفاده کنند تا سرور را تحت کنترل گیرند و حتی درپشتی قرار دهند.

به گزارش معاونت بررسی مرکز افتا، به نقل از Check Point، این باگ که مایکروسافت آن را در ماه نوامبر گذشته رفع کرد، تمامی نسخه های Windows Servers ۲۰۰۸ SP۲ و بالاتر را تحت تاثیر قرار و همچنین مولفه WDS موجود در این سیستم ها را نیز تحت تاثیر قرار می دهد.

مولفه WDS یک ویژگی است که مدیران سیستم از آن برای راه اندازی سیستم عامل های ویندوز در رایانه ها در یک مکان مرکزی که یک سیستم عامل ویندوز سرور که سرویس های WDS را اجرا می کند، استفاده می شود. در سطح فنی، این کار با اجرای یک Network Boot Program یا (NBP) انجام می شود که پیام های قبل از بوت را به (PXE (Preboot eXecution Environment ایستگاه های کاری محلی ارسال می کند. این تعاملات بین سرور و ایستگاه های کاری به وسیله TFTP انجام می شود. این پروتکل نسخه قدیمی و ناامن FTP است.

پژوهشگران بیان کردند که هیچ مشکلی در خود پروتکل TFTP وجود ندارد و نقص تنها در پیاده سازی آن توسط این سرویس است. در هنگام آزمایش پیاده سازی این پروتکل در WDS، پژوهشگران متوجه شدند که با ایجاد بسته های مخرب می توانند کد مخرب در نمونه های ویندوز سرور اجرا کنند. مهاجم با دسترسی محلی می تواند از این طریق کنترل ویندوز سرور را بدست گیرد. از نظر تئوری، در صورتی که سرور بصورت خارجی در معرض دسترسی باشد نیز این حمله انجام پذیر است، اما معمولا سرویس WDS در داخل LAN قابل دسترسی است.

جریان حمله اصلی یک نفوذ از نوع port-in-the-wall است. در این نوع، مهاجم بصورت فیزیکی لپ تاپ خود را به یک پورت شبکه در داخل سازمان متصل می کند. این نوع حمله بسیار مرسوم است. درصورتی که مهاجم کنترل ویندوز سرور را بدست گیرد، کنترل کامل کل شبکه را نیز به دست می گیرد و به سادگی می تواند نسخه های ویندوز درپشتی را در سیستم های محلی قرار دهد.

برای رفع این نقص، بروزرسانی های امنیتی نوامبر ۲۰۱۸ باید نصب شوند.

انتهای پیام/