کشف آسیب پذیری حیاتی در سیستم‌عامل ویندوز

گروه فناوری الف،   3981028106

مرکز ماهر نسبت به بروز آسیب پذیری حیاتی در سیستم عامل ویندوز هشدار داد و اعلام کرد در اولین فرصت وب سرورها و سرورهای DNS باید به روزرسانی شود.

کشف آسیب پذیری حیاتی در سیستم‌عامل ویندوز

به گزارش مرکز ماهر، این آسیب پذیری در یک مولفه ‫ویندوز موسوم به crypt۳۲.dll قرار دارد که وظیفه آن کنترل گواهینامه ها و پیغام های رمزنگاری در CryptoAPI است.

CryptoAPI سرویسی را به توسعه دهندگان ارائه می‌دهد که می‌توانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده از گواهینامه دیجیتال انجام دهند.

این ضعف امنیتی گزارش شده در قسمتی از crypto۳۲.dll است که سعی بر تایید گواهینامه های Elliptic Curve Cryptography (ECC) دارد و در تمامی بسترهای کلید عمومی و گواهینامه های SSL/TLS استفاده می شود.

این آسیب پذیری بحرانی می‌تواند تعداد زیادی از عملکردهای ویندوز را تحت الشعاع قرار دهد. از جمله تایید اعتبار در سیستم عامل های ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیره شده توسط مرورگر Internet Explorer/Edge Microsoft و حتی تعداد زیادی از نرم افزارها و ابزار های شخص ثالث تحت ویندوز در خطر سوءاستفاده از این آسیب پذیری هستند.

مهاجمان می‌توانند با سوءاستفاده از crypt۳۲.dll بدافزارها و کدهای مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، به طوری که بدافزار مخرب به صورت نرم افزار مجاز به سیستم عامل معرفی می شود.

یکی از پتانسیل های حمله، ارتباطات HTTPS است. مهاجم می تواند با جعل گواهینامه ارتباط SSL کلاینت را به اشتباه انداخته و تمامی ارتباطات SSL/TLS را شنود کند.

شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است و مرکز ماهر اکیدا توصیه کرده که در اسرع وقت اقدام به بروز رسانی سیستم های عامل صورت گیرد.

به دلیل معرفی مولفه crypt۳۲.dll در هسته ویندوز نسخه NT۴.۰ خود این نسخه و تمامی نسخه های بعد از آن مستعد آسیب پذیری هستند.

سرویس هایی که در اولین فرصت باید به‌روزرسانی و وصله شوند شامل وب سرورها، Domain Controllerها، سرورهای DNS و سرورهایی که ارتباطات TLS دارند از جمله تمامی سرورهایی که از RDP برای مدیریت استفاده می کنند، هستند.

مرکز ماهر وصله های امنیتی برای مرتفع سازی این آسیب پذیری را ارائه کرده است.

پربحث‌های اخیر

  1. قالیباف کرونا گرفت

  2. چند نکته درباره آمار پایین فوتی‌ها در کربلا و نجف

  3. ترامپ چگونه رژیم‌های عربی را وادار به سازش با صهیونیست‌ها کرد؟

  4. دلیل نایاب شدن روغن چیست؟/ افزایش قیمت روغن مقطعی است

  5. آمار وحشتناک کرونا در ایران: ۴۱۵ فوتی در ۲۴ ساعت

  6. روحانی: برای ما روشن است که مردم در سختی هستند

  7. پلیس: خودروهایی که بیشتر از دو سرنشین داشته باشند و ماسک نزنند را جریمه می‌کنیم/ مبلغ جریمه عدم استفاده از ماسک

  8. عضو فقهای شورای نگهبان: همه باید اجناس فرانسوی را تحریم کنند

  9. قیمت جدید ۶ محصول سایپا اعلام شد + جدول

  10. جهانگیری: برای کاهش قیمت‌ها دعا کنید!

  11. جزئیات ماجرای تیراندازی در اسفراین/ فوت به علت «پارگی عروق و شدت خونریزی» بر اثر تیراندازی به پا

  12. هزاران تن برنج در حال فاسد شدن/ اعتبار از دست رفته و سکوت مسئولان

  13. شرایط موجود در شان مردم نیست

  14. تعرض دندانپزشک قلابی به ۱۳ زن

  15. بورس ایران؛ جهشی‌ترین بورس دنیا به‌قیمت ضرر ۱۰ میلیون نفر/ بازار سهام از لبه تاریکی برمی‌گردد؟

  16. پرونده آخوندی روی میز دستگاه قضا؟

  17. خطرناک‌تر از بایدن و ترامپ

پربحث‌های دیروز

  1. پزشک ۵۰۰ تومانی میبد درگذشت

  2. باهنر: در برجام گل‌هایی زدیم و گل‌هایی هم خوردیم/ احمدی‌نژاد میگفت می‌خواهم با سرعت ۱۴۰ كیلومتر بروم/ اصلاح‌طلبان نمی‌توانند خودشان را از دولت مبرا کنند

  3. ابلاغ مجوز افزایش قیمت‌ خودروها برای سه ماهه سوم سال + جزئیات و قیمت‌ها

  4. واکنش شهرداری مشهد به ماجرای تندیس چوبی شجریان

  5. ۱۳ کلید برای ورود به کاخ سفید

  6. رضایی: هرکس در آمریکا رأی بیاورد باید تحریم‌ها را رفع کند/ چند کشور تقاضای خرید تسلیحات ایرانی دارند

  7. تکرار ماجرای حساب‌های خاص؟

  8. خوش خیالی خطرناک به روایت ربیعی/واکنش لعیا جنیدی به مرگ مهرداد سپهری/حاشیه‌های برگزاری یک جشن در مشهد/فاصله بین روحانی و قالیباف تمام می‌شود؟

  9. واکنش متفاوت نماینده مجلس به تحریم زنگنه؛ آقای ظریف از طلبت بگذر!

  10. سیاست یا دعوای حیدری - نعمتی؟!

  11. اعلام نظر جامعه مدرسین حوزه علمیه قم درباره سید کمال حیدری

  12. فرق پلیس ایران با پلیس آمریکا

  13. احمد توکلی: به‌جای تحمیل هزینه سنگین، با کنکوری‌ها مدارا کنید

  14. مسکن تهران گران‌تر از لس‌آنجلس!

  15. قالیباف: استیضاح رئیس جمهور در حال حاضر به صلاح نیست

  16. عقب‌نشینی از محدودیت‌ها در دقیقه ۹۰

  17. سوگنامه‌ای بر چهلمین سالگرد اشغال خرمشهر

پربحث‌های هفته

  1. صحبت‌های کوبنده نماینده ایلام: کجا دشمن گفته است پراید بنجل ۸ میلیونی را ۱۳۰ میلیون بفروشیم

  2. یا رومی روم یا زنگی زنگ !

  3. جنجال توییت «ذوالنوری» به روایتی دیگر

  4. غرب لیبرال، آزادی بیان یا مدیریت افکار!؟

  5. فیلم / تصاویر دوربین مداربسته از محل درگیری مهرداد سپهری

  6. قالیباف کرونا گرفت

  7. وقت فریاد است، از ساحت علم تاریخ دفاع کنید

  8. اوراسیا تایمز: چرا ایران قادر است جنگنده های بسیار پیشرفته آمریکا را "سرنگون" کند؟

  9. چرا قرعه کشی خودرو عادلانه نیست؟

  10. پزشک ۵۰۰ تومانی میبد درگذشت

  11. سودای خام سودان در ایجاد رابطه با اسراییل

  12. چهار دلیل ریزش عجیب دلار

  13. اقدام تحسین برانگیز نجاح محمدعلی در پاسخ به توهین کارشناسان من و تو

  14. دلایل عجیب سلبریتی‌ها برای ازدواج‌نکردن!

  15. واریز ۲۷ هزار میلیارد تومان به حساب خاص رئیس جمهور

  16. تازه‌ترین قیمت انواع خودرو/ پژو ۲۰۶ ارزان شد

  17. فرماندار آبادان: همه کسانی که در فیلم حاضرند بازداشت شدند

  18. رهبر انقلاب: برای مقابله با کرونا باید تصمیم قاطع حاکمیتی گرفته شود/ توصیه‌های مهم برای مواجهه با ویروس کرونا/ انتقاد صریح از هتک حرمت رئیس‌جمهور

  19. عدم خوشبینی مقام معظم رهبری به مذاکره با آمریکا

  20. تذکر لسانی بهانه‌ای برای ضرب و شتم/ دلجویی امام جمعه رشت از بانوی آمر به معروف

  21. دفاع پاریس از توهین به پیامبر اسلام؛ ماکرون: عقب‌نشینی نمی‌کنیم

  22. ارزهای خانگی از پستوها در آمد؟

  23. فیلم/ به تاراج بردن خیارهای یک مزرعه حاشیه تهران!

  24. ماجرای مهرداد سپهری به روایت چند شاهد عینی

  25. چند نکته درباره آمار پایین فوتی‌ها در کربلا و نجف

آخرین عناوین