کد خبر: ۳۶۵۶۴
۲۱:۳۰
۱۴۰۰/۰۹/۱۲

نسخه‌های جدید ویندوز در معرض حمله

کد خبر: ۳۶۵۶۴
۲۱:۳۰
۱۴۰۰/۰۹/۱۲
در حالی یک ‫آسیب‌پذیری به نام LPE در سیستم‌عامل ویندوز ۱۰ دارای نسخه ۱۸۰۹ و بالاتر شناسایی شده که می‌تواند برای به دست آوردن سطح دسترسی ادمین، مورد سوءاستفاده قرار گیرد، مایکروسافت هنوز این باگ را اصلاح نکرده و سیستم‌های ویندوز ۱۰ با آخرین به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۱ هم می‌توانند در معرض حملات این باگ قرار گیرند.

به گزارش ایسنا، تعدادی وصله‌ی امنیتی غیررسمی به منظور محافظت از کاربران ویندوزی در برابر ‫آسیب‌پذیری روزصفر ارتقاء سطح دسترسی محلی (Local Privilege Escalation) که به آن LPE نیز گفته می‌شود منتشر شده است.

این آسیب‌پذیری آنطور که مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) گزارش داده است، در سرویس Mobile Device Management وجود دارد و سیستم‌های دارای سیستم‌عامل ویندوز ۱۰ نسخه ۱۸۰۹ و بالاتر را تحت تأثیر قرار می‌دهد.

این آسیب‌پذیری امنیتی با شناسه CVE-2021-24084، زیرمجموعه تنظیمات "Access work or school" است و وصله‌ی امنیتی منتشرشده توسط مایکروسافت در ماه فوریه را که برای رفع این نقصِ افشای اطلاعات بود، دور می‌زند.

یک محقق امنیتی به نام عبدالحمید ناصری (که آسیب‌پذیری اولیه را گزارش کرده بود)، در این ماه کشف کرد که این نقصِ ناقص‌وصله‌شده، می‌تواند برای به دست آوردن سطح دسترسی ادمین، پس از افشای عمومی این باگ مورد سوءاستفاده قرار گیرد.

میتجا کولسک، یکی از بنیانگذاران 0patch توضیح داد:«آنچه از HiveNightmare/SeriousSAM به دست می‌آید این است که اگر بدانید کدام فایل‌ها را باید بردارید و با آن‌ها چکار کنید، آن‌گاه می‌توان یک افشای فایل دلخواه را به افزایش سطح دسترسی محلی ارتقاء داد.» در حالی که مایکروسافت به احتمال زیاد متوجه افشای ناصری در ماه ژوئن شده است، این شرکت هنوز باگ LPE را اصلاح نکرده و سیستم‌های ویندوز ۱۰ با آخرین به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۱ را در معرض حملات قرار می‌دهد.

مهاجمان تنها در صورتی می‌توانند از این نقص بهره‌برداری کنند که دو شرط برآورده شود: حداقل یک حساب کاربری administrator محلی باید در سیستم فعال باشد، یا حداقل اطلاعات یک حساب کاربری عضو گروه "Administrator" باید در حافظه نهان ذخیره شده باشد. و System protection باید در درایو C فعال باشد و حداقل یک نقطه بازیابی ایجاد شود، اینکه System protection به‌طور پیش‌فرض فعال است یا خیر، به پارامترهای مختلفی بستگی دارد.

تا زمانی که مایکروسافت به‌روزرسانی‌های امنیتی را برای رفع این نقص منتشر کند (احتمالاً در Patch Tuesday ماه آینده)، سرویس 0patch micropatch، وصله‌های رایگان و غیررسمی را برای همه نسخه‌های ویندوز ۱۰ آسیب‌پذیر منتشر کرده است (Windows 10 21H2 نیز تحت تأثیر قرار گرفته است اما هنوز توسط 0patch پشتیبانی نمی‌شود).

کولسک افزود: «ویندوز سرورها تحت تأثیر این آسیب‌پذیری قرار ندارند، چراکه عملکرد آسیب‌پذیر در آن‌ها وجود ندارد. این در حالی است که برخی از ابزارهای similar diagnostics روی سرورها وجود دارند، اما از آنجا که تحت هویت کاربر اجرا می‌شوند نمی‌توانند مورد بهره‌برداری قرار بگیرند.»

همچنین نسخه‌های قدیمی‌تر ویندوز به نظر نمی‌رسد که تحت تأثیر قرار گرفته باشند و در حالی که عملکرد 'Access work or school' را دارند، چون رفتار متفاوتی نشان می‌دهند، بنابراین نمی‌توانند مورد بهره‌برداری قرار گیرند. ویندوز ۷ نیز اصلاً 'Access work or school' را ندارد. 0patch تا زمانی که مایکروسافت یک وصله‌ رسمی برای این نقص منتشر کند، میکروپچ‌های رایگان برای این آسیب‌پذیری ارائه می‌دهد.

کاربرانی که می‌خواهند میکروپچ‌ها را نصب کنند، می‌توانند یک حساب کاربری رایگان در 0patch Central ایجاد کنند، سپس 0patch Agent را از 0patch.com نصب کنند. این شرکت اشاره کرد که نیازی به راه‌اندازی مجدد کامپیوتر نخواهد بود.

به گزارش ایسنا، آسیب‌پذیری روز صفر به این معناست که تا کنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید. یکی از ملاک‌های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می‌شوند. اغلب آسیب‌پذیری‌های روز صفر توسط گروه‌های هکر تحت حمایت دولت‌ها یا گروه‌های تروریستی بزرگ کشف می‌شوند و مورد سوءاستفاده قرار می‌گیرند.

از سوی دیگر، کم‌توجهی کاربران در به‌روزرسانی آنتی‌ویروس و مرورگر، باعث آلوده شدن سیستم‌ها به بدافزارها می‌شود که از بین رفتن اطلاعات ذخیره‌شده را در پی دارد. قربانیان فضای مجازی با بی‌توجهی از طریق باز کردن پیوست ایمیل‌های اسپم یا لینک‌های درون آن‌ها، باز کردن فایل‌های دانلود شده آلوده از سایت‌های نامعتبر یا کلیک روی لینک‌های مخرب، از طریق توزیع تبلیغات آلوده، آلودگی از طریق هک و نفوذ به سیستم‌ها؛ به خصوص سیستم‌هایی که آسیب‌پذیری آن‌ها وصله نشده است، مورد سوء‌استفاده قرار می‌گیرند.

برچسب ها:
ارسال نظر

اخبار مهم بورس چهارشنبه ۲۶ شهریورماه ۱۴۰۴ | از خبر توقف چند نماد تا خبر رییس بورس برای رمزارزها و توقف چند نماد و خبری برای چند نماد فرابورسی

امان از ثانیه های آخر: پایان نقره ای شگفتی ساز

خلاصه بازی تراکتور و شباب الاهلی

چه انتقام دلچسبی: رحمان فراتر از بی رحم بود!

قیمت طلا، سکه و دلار امروز سه شنبه ۲۵ شهریورماه ۱۴۰۴| تحلیل کارشناسان از قیمت طلا و سکه+ قیمت انواع بازار‌ها

استرس آبی بی سابقه در ایران: تولید برق آبی سقوط کرد، کشاورزی و اشتغال در خطر!

اطلاعیه‌های مهم کدال سه شنبه ۲۵ شهریور ۱۴۰۴ | سود سهامداران این نماد فردا واریز می‌شود

زاکانی: ایران مستقل ترین کشور در حوزه سیاسی است

استارت لیگ قهرمانان اروپا ۲۰۲۵/۲۶ با تغییرات بزرگ؛ پادشاه جدید آماده تاج‌گذاری

گزارش مجمع پترول ۱۴۰۴ | پتروشیمی صدف به خط پایان نزدیک شد

گزارش کامل معاملات امروز بورس کالا | فرصت‌های جدید برای سهامداران سآبیک، شبندر و فولاد

پیش بینی بورس فردا چهار شنبه ۲۶ شهریور ۱۴۰۴| بورس مثبت می‌شود؟

ماجرای قهر احمدی نژاد و ریاست جمهوری محسن رضایی!+ فیلم

گزارش بازار آپشن سه شنبه ۲۵ شهریور ۱۴۰۴ | روز خونین برای صاحبان اختیار خرید

رابرت ردفورد درگذشت!

خوش حساب ترین نمادهایی که هفته آینده مجمع دارند | کدام شرکت‌ها زودتر سود سهام پرداخت می‌کنند؟

ترین‌های بورس ۲۵ شهریور؛ خروج سنگین پول از این نماد‌ها | کدام نماد‌ها امروز میزبان پول هوشمند بودند؟

  خوانده می شوید: نظر شما درباره قالب جدید سایت نبض بورس چیست؟ (۲۸ نظر)

  ثبت و پیشنهاد چندین افزایش سرمایه بزرگ در بازار سرمایه | پیشنهاد هیئت مدیره در خصوص افزایش سرمایه نماد بانکی (۲ نظر)

  پیش بینی بورس فردا سه شنبه ۲۵ شهریور ۱۴۰۴| کدام نماد‌های بازار صعودی می‌شوند؟ (۲ نظر)

  پیش بینی بورس فردا یکشنبه ۲۳ شهریور ۱۴۰۴| نزول بورس پایان یافت؟ (۲ نظر)

  جنجال بزرگ در گل گهر | ورود دیوان محاسبات به هزینه های نامتعارف گل گهر! (۲ نظر)

  هفته آینده با کدام نماد‌ها به مجمع برویم؟ | سود نقدی پیشنهادی پنج نماد پرمخاطب بورس (۱ نظر)

  مهم ترین اطلاعیه های بورسی تا جمعه ۲۱ شهریور ۱۴۰۴ | آخرین جزئیات افزایش سرمایه و مجامع ۵ نماد کلیدی بازار (۱ نظر)

  اخبار مهم بورس دوشنبه ۲۴ شهریورماه ۱۴۰۴ | از خبر توقف چند نماد تا خبری مهم برای خودرویی ها و افزایش سرمایه یک نماد (۱ نظر)

  قیمت گوشت قرمز پنجشنبه ۲۰ شهریور ۱۴۰۴ (۱ نظر)

  گزارش بورس امروز شنبه ۲۲ شهریور ماه ۱۴۰۴ | سهامداران برای خرید این نماد‌ها صف کشیدند (۱ نظر)

قیمت پرواز تهران - استانبول، ۲۵ شهریور ۱۴۰۴

قیمت پرواز تهران - آنتالیا، سه‌شنبه ۲۵ شهریور ۱۴۰۴

قیمت پرواز تهران - مشهد، سه‌شنبه ۲۵ شهریور ۱۴۰۴

قیمت پرواز تهران - نجف، سه‌شنبه ۲۵ شهریور ۱۴۰۴

رکود به بازار مسکن پردیس رسید

قیمت دام زنده ۲۵ شهریور ۱۴۰۴

نرخ رشد نقدینگی وارد کانال ٣٠ درصد شد

قیمت گوشت قرمز ۲۵ شهریور ۱۴۰۴

اصلاح قیمتی در بازار خودرو

قیمت جدید طلای جهانی ۲۵ شهریورماه ۱۴۰۴

اقتصاد ایران بدون تحریم به کجا می‌رسید؟

قیمت لوبیاچیتی چقدراست؟

قیمت سیمان سه شنبه ۲۵ شهریور ۱۴۰۴

قیمت دینار عراق سه شنبه ۲۵ شهریور ۱۴۰۴

قیمت درهم امارات سه شنبه ۲۵ شهریور ۱۴۰۴

قیمت لیر ترکیه سه شنبه ۲۵ شهریور ۱۴۰۴

قیمت طلا ۱۸ عیار سه شنبه ۲۵ شهریور ۱۴۰۴

قیمت سکه پارسیان سه‌شنبه ۲۵ شهریور ۱۴۰۴

قیمت خودرو‌های ایران خودرو سه‌شنبه ۲۵ شهریور ۱۴۰۴

قیمت خودرو‌های سایپا سه‌شنبه ۲۵ شهریور ۱۴۰۴

قیمت بیت کوین و ارز‌های دیجیتال سه‌شنبه ۲۵ شهریور ۱۴۰۴

قیمت دلار و یورو سه‌شنبه ۲۵ شهریور ۱۴۰۴

قیمت سکه و طلا سه‌شنبه ۲۵ شهریور ۱۴۰۴

قیمت مصوب حبوبات وارداتی اعلام شد

قیمت گوشی شیائومی دوشنبه ۲۴ شهریور ۱۴۰۴

قیمت گوشی سامسونگ دوشنبه ۲۴ شهریور ۱۴۰۴

قیمت دلار در آستانه جهش دوباره

قیمت جهانی نفت افزایش یافت

قیمت دام زنده ۲۴ شهریور ۱۴۰۴

افزایش قیمت گوشت منجمد هم‌زمان با واردات انبوه