اولین اصلاحیه‌های مایکروسافت در سال ۲۰۲۰

۲۸ دی ۱۳۹۸ | ۰۸:۴۵ کد : ۱۰۶۴۷ اخبار حوزه امنیت و فناوری اطلاعات
تعداد بازدید:۸۹۲
سه‌شنبه، ۲۴ دی، شرکت مایکروسافت اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی ژانویه منتشر کرد. این اصلاحیه‌ها در مجموع، ۴۹ آسیب‌پذیری را در سیستم عامل Windows و طیف وسیعی از سرویس‌ها و نرم‌افزارهای مایکروسافت ترمیم می‌کنند. درجه اهمیت ۸ مورد از آسیب پذیری‌های ترمیم شده توسط اصلاحیه‌های مذکور “حیاتی” (Critical) و ۴۱ مورد “بااهمیت” (Important) اعلام شده است.

در درجه‌بندی شرکت مایکروسافت، نقاط ضعفی که سوءاستفاده از آنها بدون نیاز به دخالت و اقدام کاربر باشد، حیاتی تلقی شده و اصلاحیه‌هایی که این نوع نقاط ضعف را ترمیم می‌کنند، بالاترین درجه اهمیت یا “حیاتی” را دریافت می‌نمایند. نقاط ضعفی که سوءاستفاده موفق از آنها نیازمند فریب کاربر به انجام کاری باشد یا نیازمند دسترسی فیزیکی به دستگاه هدف باشد، توسط اصلاحیه‌هایی با درجه اهمیت “بااهمیت” برطرف و ترمیم می‌گردند.
آسیب پذیری‌های حیاتی

CVE-2020-0603،و CVE-2020-0605،وCVE-2020-0606 و CVE-2020-0646 ‌چهار آسیب‌پذیری “حیاتی” از نوع “اجرای کد به‌صورت از راه دور” (Remote Code Execution) است که محصولات s.NETو ASP.NET از آنها تأثیر می‌پذیرند. مهاجم قادر است تا با ارسال یا هدایت کاربر به یک فایل دستکاری شده و تشویق او به اجرا یا فراخوانی آن، کد دلخواه خود را بر روی دستگاه قربانی اجرا کند.

CVE-2020-0609 و CVE-2020-0610 دیگر آسیب پذیری‌های “حیاتی” وصله شده در این ماه هستند. بخش Remote Desktop Gateway – به اختصار RD Gateway – در سیستم عامل Windows از هر دوی این آسیب‌پذیری‌ها تأثیر می‌پذیرد. سوءاستفاده از CVE-2020-0609 و CVE-2020-0610 مهاجم را قادر به اجرای کد به‌صورت از راه دور بر روی دستگاه بدون نیاز به هر گونه دخالت قربانی می‌کند.

CVE-2020-0611 نیز ضعفی از نوع “از کار اندازی سرویس” (Denial of Service) است که بهره‌جویی از آن موجب از کار افتادن خدمات‌دهی Remote Desktop Protocol – به اختصار RDP – می‌شود.

CVE-2020-0640 آخرین آسیب‌پذیری “حیاتی” ترمیم شده در این ماه است که مرورگر Internet Explorer از آن تأثیر می‌پذیرد. مهاجم با سوءاستفاده از این باگ و هدایت کاربر به یک صفحه اینترنتی حاوی بهره‌جوی آن، قادر به اجرای کد مورد نظر خود خواهد بود.

آسیب پذیری‌های بااهمیت
یکی از آسیب پذیری‌های “بااهمیت” ترمیم شده توسط اصلاحیه‌های ماه ژانویه ضعفی با شناسه CVE-2020-0601است که توسط NSA (آژانس امنیت ملی آمریکا) کشف شده است. ضعف مذکور از نحوه مدیریت گواهینامه‌های Elliptic Curve Cryptography – به اختصار ECC – توسط بخش Windows CryptoAPI (در فایل Crypt32.dll) ناشی می‌شود. با بهره‌جویی از این آسیب‌پذیری می‌توان فایل مخرب بدافزار را در قالب یک کد امضا شده توسط شرکت‌های معتبر ارائه کرده، حملات موسوم به “مرد میانی” (Man-in-the-Middle) را اجرا نموده و اطلاعات رمزگذاری شده در بستر ارتباطات شبکه را رمزگشایی کرد. گرچه موردی از بهره‌جویی از این آسیب‌پذیری گزارش نشده اما با توجه به عمومی شدن جزئیات آن نصب اصلاحیه در اولین فرصت توصیه می‌شود.

CVE-2020-0616 دیگر ضعف امنیتی “بااهمیت” برطرف شده در سیستم عامل Windows است که سوءاستفاده از آن منجر به رونویسی فایل‌های سیستمی و به‌صورت بالقوه ازکارافتادن سرویس‌دهی محصول می‌شود.
سایر آسیب پذیری‌های “بااهمیت” این ماه به‌شرح زیر است:


لازم به ذکر است که با عرضه اصلاحیه‌های ماه ژانویه، پشتیبانی مایکروسافت از سیستم‌های عامل Windows 7 و Windows Server 2008/2008 R2 و عرضه عمومی اصلاحیه‌های امنیتی برای آنها توسط این شرکت پایان یافته است. لذا به تمامی راهبران شبکه توصیه می‌شود که در اسرع وقت اقدام به ارتقای دستگاه‌های با Windows 7 و Windows Server 2008 R2 خود به نسخه‌های جدیدتر و قابل پشتیبانی کنند.‌

 

منبع خبر : شبکه گستر

نظر شما :

توجه! لطفا دیدگاه خود پیرامون این مطلب را در این قسمت درج نمایید و برای ارسال سایر درخواست ها و پیام ها به بخش تماس با ما مراجعه فرمایید.