به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، زنجیره ای از ‫آسیب پذیری های بحرانی در محصولات ‫مایکروسافت وجود دارد که بهره برداری موفق از آن ها به اجرای کامل حمله ProxyShell Attack می انجامد. سوء استفاده از آسیب پذیری ها از راه دور و از طریق سرویس Microsoft client access service که روی پورت پیش فرض ۴۴۳ در IIS وجود دارد، صورت می گیرد.

بهره برداری موفق از این سه آسیب پذیری که در جدول زیر آمده، به مهاجم این امکان را می دهد تا در سیستم قربانی کد دلخواه خود را اجرا کند. مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه ای) به مدیران و مسئولان مربوطه توصیه می کند تا نرم افزار مورد استفاده خود را با وصله های امنیتی منتشر شده برای این آسیب پذیری ها ایمن کنند.

شرکت مایکروسافت همچنین در تاریخ ۱۹ مردادماه اصلاحیه امنیتی آگوست را به منظور وصله ۴۴ مورد ‫آسیب پذیری در محصولات خود منتشر کرد. توصیه می شود هرچه سریع تر نسبت به به روزرسانی محصولات آسیب پذیر اقدام شود. امکان دریافت به روزرسانی برای کاربران ویندوز با استفاده از بخش windows update فراهم است.

آسیب پذیری های مذکور شامل هفت آسیب پذیری بحرانی و ۳۷ مورد آسیب پذیری مهم هستند. بهره برداری از ۱۳ مورد از این آسیب پذیری ها منجر به اجرای کد از راه دور، هشت مورد از آن ها منجر به افشای اطلاعات، دو مورد منجر به حملات منع سرویس و چهار مورد منجر به حملات Spoofing خواهد شد. در بین وصله های ارائه شده، سه مورد آسیب پذیری روزصفرم نیز وصله شده است.

یکی دیگر از آسیب پذیری های مربوط به سرویس Print Spooler ویندوز است که در به روزرسانی های آینده مایکروسافت رفع خواهد شد.

مهاجم با بهره برداری از این آسیب پذیری قادر به نصب برنامه ها، مشاهده داده ها یا تغییر و حذف آن ها، ایجاد حساب های کاربری با امتیازات بالا و اجرای کد دلخواه با امتیازات SYSTEM خواهد بود. جهت جلوگیری از بهره برداری احتمالی، به کاربران توصیه می شود سرویس Print Spooler خود را متوقف یا غیرفعال کنند.

انتهای پیام/