Abriran :: ابر ایران

🛑🛑 کشف آسیب پذیری خطرناک PrintNightmare روی ویندوز

⭕️ محققین امنیتی آسیب پذیری جدیدی با شناسه CVE-2021-1675 را در ویندوز کشف کرده اند که هکر میتواند با استفاده از سرویس Print Spooler به سرور یا سیستم ها نفوذ کرده و کنترل آن را در سطح System بدست گیرد. این حمله از نظر خطرناک بودن مشابه حمله Zerologon میباشد و هکر برای حمله نیاز به دسترسی داخلی به یکی از سیستم های شبکه دامین دارد. تا این لحظه هنوز مایکروسافت در سایت رسمی خود پچ امنیتی برای این آسیب پذیری ارائه نکرده است.
t.me/persiasysme
⭕️ مایکروسافت به مدیران شبکه توصیه کرده تا ارائه پچ مربوطه از سوی مایکروسافت سرویس Print Spooler را بر روی DC ها Disable نمایند و با این روش ها سرورهای DC را ایمن نمایند. این سرویس به صورت پیش فرض روی کلیه ویندوزها فعال است.
⭕️ اگر سرورهای شما فعالیت پرینتی انجام نمیدهند پیشنهاد میشود سرویس Print Spooler را همیشه Disable نگاه دارید.
⭕️ مایکروسافت در سایت رسمی خود اعلام کرد که آسیب پذیری CVE-2021-1675 در آخرین آپدیت ماه جون 2021 پچ شده است اما هک جدید سرورهای DC روش جدیدی از نفوذ است که با شناسه CVE-2021-34527 از این پس شناسائی میشود. این دو روش هک شبیه هم هستند اما در ابعاد فنی متفاوت میباشند . آسیب پذیری CVE-2021-34527 هنوز در حال بررسی توسط مایکروسافت میباشد و هنوز پچی برای آن ارائه نشده است. حتی امتیاز اهمیت این آسیب پذیری هم هنوز اعلام نشده است.
⭕️ فعلا تنها توصیه امنیتی برای جلوگیری از حملات PrintNightmare غیر فعال کردن سرویس Print Spooler در سرورهای DC است. طبق اعلام مایکروسافت تا این لحظه آسیب پذیری CVE-2021-34527 روی سرور های Domain Controllers یا همان DCها وجود دارد.
⭕️ حتی اگر DC شما آفلاین هم باشد هکر یا حتی کارمندان شرکت میتوانند با اجرای یک Exploit ساده، کنترل کامل DC را از طریق یک سیستم (با حداقل دسترسی) بدست گیرند.

PersiasysME

این کانال جهت اطلاع رسانی به شما همراهان گرامی در زمینه آشنایی با مباحث امنیتی و راه های مقابله با نفوذ در شبکه ایجاد گردیده است.

121 views13:19