مایکروسافت نقایص حیاتی ریموت دسکتاپ (Remote Desktop) ویندوز ۱۰ که قابلیت تبدیل به نقطه نفوذ دارند را برطرف می کند
?????????? ???? ?? ???? ????? ???? ? ????? ??? ????? ?? ????? (RCE) ?? ?? ?? ????? ??? ????? ?????? (RDS) ?????? ?? ? ?? ???? ???? ??? ??? ???????? ?????? ??????????? ????? ???.
???? ???????? ?????? ?????????? (MSRC) ?? ??????? ????? ?? ???? ???? ???? ?? ???? ????? ???? ?? ?????? ????? ??? ?? ???? ?????? ?????? ????? ?????? ???? ?????? ?? ?? ?? ????? ?? ????.
?? ??? ?????? ??? RCE ?? ?????? CVE-2019-1181 ? CVE-2019-1182 ?????? ??? ??? ? ?? ???? ????? ??? (Simon Pope)? ???? ??? ???????? ?? ????? MSRC «???? ??? ???? ????? BlueKeep ?? ?? ????? ????? ?? (CVE-2019-0708) ??? ?? ???? ????? ?? ?? «?????? ????? ??? ?? ???» ??????????? ???? ???? ?? ?? ???????? ?? ????? ?? ????? ??????? ??? ?? ????? ???? ????? ?????? ??????? ???????? ???? ???? ?? ??? ???? ???».
??? ?????: «???? ???? ?? ?????? ?? ??? ????? ???? ????? ??? ???? Windows 7 SP1? Windows Server 2008 R2 SP1? Windows Server 2012? Windows 8.1? Windows Server 2012 R2 ? ???? ???? ??? ??? ???????? ?????? ?? ?? ???? ???? ??? ???? ?? ????».
?????? ????? ?????? (RDP) ? ?????? ?????? XP? ?????? ???? ???? ? ?????? ???? ???? ??? ????? ????? ?????? ?? ??? ???? ???? ?????? ???.
?????????? ???? ??? ?? ????? ?????? ????? ???:
?????? ?? ????? ??????? ?? ??????? ?? RDP ?? ????? ??? ???? ?? ??? ? ??????? ??? ???? ??? ?? ????? ?? ???? ???? ????? ????? ?? ?? ??? ??? ?? ????? ??? ????? ?????? (?? ????? ?? ??? Terminal Services ?????? ?? ??) ????? ?? ???. ??? ???? ????? ????? ?? ??? ?? ??????? ??? ? ??????? ????? ????? ????. ?????? ?? ?? ??????? ?? ??? ???? ????? ???? ??? ??? ?? ????? ????? ?????? ??? ?? ?? ??? ????? ??? ???? ???. ?? ?? ?? ????? ?? ????? ?????? ??? ???? ??? ??? ?? ??? ???? ???? ??? ?? ?????? ?? ??? ????? ?? ????? ??? ?? ???? ??? ????? ????? ??? ?? ???? ???? ????? ?? ?????.
??????? ?? ???? RDP ?? ?????? ??????? ??? ???? ??? ?? ?? RDS ????? ??? ??????? ?? ???? ??? ????? ???? ? ?? ??? ?? ???? ????? ?? ?????? ????? ??? ?? ??? ? ??? ??????? ??????.
?? ???????? ??? ?????? ?? ????? ???? ?????????? ????? ?? «?? ????? ???? ?????? ??????? ??? ????? ???? RDS» ??? ??? ?? ????? ?????».
??? ?? ????? ??????? ????? ????: «??? ???? ????? ?? ?? ??? ????? RDS ?? ???? ?? ????? ?? ?? ????? ????? ?????????? ????? ?? ??? ??? ??. ?? ??? ???? ??? ????? ???? ?? ??????? ??? ???? ????? ?? ???? ????? ???? ?? ??? ??????».
?? ????? ???? ????? ???? ???????? ?? ??? ?????? ????? ????? ??? ??? ?? ?? ???? ?? ?????? ?? ???? ???? ??????? ??? ???? (NLA) ?? ????? ??? ??? ?????? ?????? ??? «??? ?? ???? ??? ?????? ?? ???? ????? ??????? ???? NLA ?? ??????? ???? ????».
??? ?? ????? ????? ???: «??? ??? ??????? ?????????? ??? ?????? ????? ????? ?? ???? ??????? ???? ??????? ?????? ????? ??? ??? ????? ? ?????? ???? ?? ??? ??????? ?? ????? ?? ????? (RCE) ???? ???? ?????? ???.
?????????? ?? ?? ?? ???? ????? RCE ????? ??? ?????? ?? ?? ??? ?? ?? ?????? RDS ??? ?? (?? ????? BlueKeep ??? ???? ?? ????? CVE-2019-0708 ?????? ??). BlueKeep ?? ??? ?????? ??? ?? ?? ???? ????? ????? ?? ??? ???????? ????? ??? ?? ???? ?????? ??? ??????? ????? RDS ???? ???? ???? ?????? ???.
?? ?? ???? ?? ??? ?????? Intezer Labs ?? ????? ????? ? ?? ???? ?? ???? ?? ??????? Watchbog? ????? ????? ???? ??? ??????????? ??????? ???? ???? ??? ?? BlueKeep ?? ???? ?????.
???? ??? ?????? ??? ???????? ????? ????? ?? ?????? ???? ???? ?? ????? ?? ?????? ????? ?????? ???? BlueKeep RCE exploit has ?? ?? ???????? ??? ???? CANVAS ??? ??? ???? ???.
??????? ?????? ??? ???? ????? ??????? ???? ?? ???? ????? ??? ??? ?? ????? BlueKeep ?????? ?????. ??? ?? ??? ??????? ?? ??? CISA? ?? ????? ???? ?? ??? ?????????? ? ????? ??? ?? ?????? ????? ??? ?????? ????? ???.
