سايت خبری فناوری اطلاعات (ايتنا) 7 مهر 1399 ساعت 13:54 https://www.itna.ir/news/62441/هشدار-جدی-اداره-امنیت-آمریکا-درباره-نقیصه-بحرانی-سرورهای-ویندوز -------------------------------------------------- عنوان : هشدار جدی اداره امنیت آمریکا درباره نقیصه بحرانی در سرورهای ویندوز -------------------------------------------------- ایتنا - پیامدهای این آسیب‌پذیری به قدری جدی است که CISA به آن نمره ماکسیموم 10.0 داد. متن : خبرهای یافته شدن یک آسیب پذیری، از حد خفیف تا بحرانی، گهگاه منتشر می شوند. با این حال، تنها در موارد اندکی اتفاق می افتد که وزارت امنیت داخلی آمریکا (DHS) درباره آن صحبت کند. با این وجود، برای سومین بار در سال جاری، آژانس امنیت سایبری و زیرساختی (CISAی) این دپارتمان هشداری را درباره یک نقیصه بحرانی منتشر کرد که بر ویرایش های سرور ویندوز تاثیر می گذارد، و موکدا از تمام واحدهای دولتی خواست تا بلافاصله پیش از آنکه خیلی دیر شود برای سیستم هایشان وصله امنیتی تهیه کنند. به گزارش ایتنا و به نقل از اسلش گیر، این آسیب پذیری توسط شرکت امنیتی Secura گزارش شد و به خاطر سادگی امکان بهره برداری از آن لقب Zerologon به خود گرفت. البته نه خیلی ساده، چون با این وجود نیاز دارد که یک مهاجم به یک دستگاه آسیب پذیر دسترسی پیدا کند که به شبکه متصل شده است. با این حال، پس از آن، مهاجم حتی به سرقت گذرواژه ها برای دسترسی یافتن به سرور نیاز ندارد. پیامدهای این آسیب پذیری به قدری جدی است که CISA به آن نمره ماکسیموم 10.0 داد. وزارت امنیت داخلی به ندرت در مورد آسیب پذیریها هشدار صادر می کند به همین خاطر وقتی هشداری منتشر می کند همه معمولا آن را جدی می گیرند. مایکروسافت وصله ای را برای کاستن از اثرات منفی این آسیب پذیری برای ویندوز سرور منتشر کرده است ولی احتمالا تا سال آینده نخواهد توانست به طور کامل آن را اجرائی کند. با این حال، تا آن زمان مدیران و مالکان سرور ناچار خواهند بود با وصله ها کنار بیایند و حواسشان به همه چیز باشد. آنچه اندکی باعث پیچیده تر شدن کارها می شود این است که محققان امنیتی ظاهرا یک کد اثبات مفهومی را قابل دسترسی کرده اند که توسط مهاجمان بالقوه قابل استفاده خواهد بود. رهنمود CISA برای شبکه های دولت فدرال اعمال می شود ولی این بدان معنا نیست که شبکه های دیگر مورد حفاظت قرار می گیرند. این آسیب پذیری بر هرگونه نصب ویندوز سرور، از جمله برای شرکتها و مصرف کنندگان، تاثیر می گذارد، ولی دولتها و شرکت های بزرگتر همیشه اهداف بزرگتری برای هکرها هستند.