آسیب پذیری امنیتی در ویندوز کشف شد

819479

نونی خیلی سخت است که فیلمی به بخش مسابقه اضافه شود و اتفاق خاصی این میان بیفتد، اما شورای سیاست‌گذاری در مواقع خاص می‌تواند تصمیماتی را در این خصوص بگیرد که اکنون نمی‌ت وزیر آموزش و پرورش با بیان اینکه 140 هزار کلاس در کشور از وسایل گرمایشی غیرایمن استفاده می‌کنند، گفت: پویشی ایجاد شده است تا یکبار

18 بازدید

ند 23 دی 1397 - 15:03 9 بازدیدامنیتی در گفتگو با دیلی استار اعلام کرد که علی‌اکبر صالحی ادامه داد: اقدامات اولیه برای طراحی سوخت مدرن 20 درصد آغاز شده است و در آستانه آن قرار داریم، محصولی که 23 دی 1397 - 14:18 384 بازدید طراحی کنیم که این دستاوردی بزرگ برای کشور است. بنا بر گزارش خبرگزاری صدا و سی

خبرگزاری مهر: مطابق بررسی های به عمل آمده آسیب‌پذیری‌ هایی در نسخه‌های پشتیبان‌شده‌ مایکروسافت ویندوز ( Microsoft Windows ) و ویندوز سرور ( Winows Server ) وجودداشته که یک مهاجم راه‌دور می‌تواند از این آسیب‌پذیری‌ها سوءاستفاده کند تا کنترل سیستم هدف را به‌دست گیرد.

د پویشی با عنوان «همه برپا» افزود: 140 هزار کلاس در کشور از وسایل گرمایشی غیرایمن استفاده می‌کنند؛ پویشی ایجاد شد تا یکبار برای همیشه سیستم‌های گرمایشی استاندارد شود و در این پویش هر کسی با هر بضاعتی که دارد برای جمع‌آوری وسایل گرمایشی غیر ایمن اقدام می‌کند. بطحایی با بیان اینکه در دو هفته ایجاد ای

‫مایکروسافت اطلاعات مربوط به این آسیب‌پذیری‌ها با شناسه‌ CVE-2018-8611 و CVE-2018-8626 را ارائه داده است.

آسیب‌پذیری CVE-2018-8611، یک آسیب‌پذیری ارتقا سطح دسترسی هسته ویندوز است که تمامی نسخه‌های کارگزار و مشتری ویندوز از جمله Windows 10 و Windows Server 2019 را تحت‌تأثیر قرار می‌دهد.

این آسیب‌پذیری زمانی وجود دارد که هسته‌ ویندوز نتواند به‌درستی اشیا را در حافظه مدیریت (handle) کند. مهاجمی که بتواند از این آسیب‌پذیری با موفقیت سوءاستفاده کند، می‌تواند کد دلخواه را در حالت هسته اجرا کند. سپس مهاجم می‌تواند برنامه نصب کند، داده‌ها را مشاهده کند، تغییر دهد یا حذف کند و یا حساب‌های جدید با دسترسی کامل ایجاد کند.

یک حمله‌ موفق نیاز به یک عامل مخرب دارد تا وارد سیستم شود و برنامه‌ ساختگی که کنترل کامل روی ماشین هدف را فراهم می‌آورد، اجرا کند.

به گفته‌ مایکروسافت، این نقص اخیرا مورد سوءاستفاده قرار گرفته است، اما با توجه به اینکه به صورت عمومی افشا نشده است، تاثیر آن به میزان قابل توجهی کاهش یافته است.

آسیب‌پذیری CVE-2018-8626 یک آسیب‌پذیری برای کارگزارهای سیستم نام دامنه (DNS) ویندوز است و یک نقص اجرا کد راه‌دور است که در کارگزارهای سیستم نام دامنه (DNS) ویندوز، زمانی که نتوانند درخواست‌ها را به درستی مدیریت کنند، وجود دارد.

این آسیب پذیری تنها در Windows 10، Windows Server 2012 R2، Winows Server 2016 و Windows Server 2019 وجود دارد. مهاجمی که بتواند از این آسیب‌پذیری با موفقیت سوءاستفاده کند، می‌تواند کد دلخواه را در قالب حساب کاربری سیستم داخلی (Local System Account) اجرا کند.

کارگزارهایی که به عنوان کارگزار DNS پیکربندی شده‌اند، در معرض خطر این آسیب‌پذیری قرار دارند.

این حمله بستگی به درخواست‌های مخربی دارد که حتی بدون احراز هویت به کارگزار DNS ویندوز ارسال شده‌اند.

هر دو آسیب‌پذیری فوق در چرخه‌ به‌روزرسانی ماه دسامبر سال 2018 مایکروسافت وصله شده‌اند و وصله‌های آن‌ها از Windows Update تمامی نسخه‌های پشتیبان‌شده‌ ویندوز قابل دانلود است.