مایکروسافت برای ۹۷ آسیب‌پذیری پچ‌های امنیتی ارائه کرده است

0 116 خواندن این مطلب 3 دقیقه زمان میبرد

?????????? ????????? ???? ?? ??????????????? ?????? ??? ?? ???? ??? ?? ?????????? ?? ???????????? ??? ????? ???? ???. ??? ?? ??? ????????????? ?? ?? ???? ???? ?? ????? ??? ????? ?? ???? ??????? ??? ???? ???? ??? ??????????? ????? ??? ???.

??? ?? ?? ???? ?? ??? ????? ??? ???? ??????????? ?? ????? ?????? ?????? ? ?? ??? ???? ?? ????? ??? ??? ??? ??????? ??? ???. ?? ???? ???? ??????? ?????? ?? ??? ?? ????? ?????? ????? ?? ?? ??? ??? ? ?? ??? ???? ?? ????? ?????? ?????? ??? ?????? ??????? ???????. ??? ?????????????? ?????? ???? ??? ?? ??? ?? ?????? edge ?? ?????? ?? ?? ?? ??? ????? ????? ??? ???.

?????????? ?????? ?? ?? ???? ???? ?? ????? ??????? ??? ???. CVE-2023-28252 ?? ?????? CVSS 7.8 ??????? ? ?????? ????? ???? ??? ????? ??????(CLFS) ?? ?????????? ?????? ?????? ????.

CVE-2023-28252 ??????? ?????????? ?????? ??? ?????? ?? ????? CLFS ??? ?? ??? ?? ??? ????? ?? ?? CVE-2022-24521? CVE-2022-37969? ? CVE-2023-23376 ????????? (CVSS: 7.8) ???? ??? ??????? ???? ????? ???. ????? ?? ?????????? ?? CLFS ?? ??? ???? ??????? ??? ???.

?? ???? ?? ??????????????? ????? ?? ???? ????? ??? CISA ?????? Zero-day ?? ?? ????? ???? ????????? ?????? ??? ?? ???? ?????? ???????(KEV) ????? ???? ??? ? ?? ??????? ?????? ???? ????? (FCEB) ?????? ??? ?? ?? ? ?? ???? ????????? ??? ?? ??? ????.

?????? ?????????????? ?????? ????? ?? ?? ??? ??? ?? ?? ????? DHCP Server? ?????? ???? ??? ???? ? ? ?????? ????? Raw? ?????? Point-to-Point ??????? ??????? Multicast ??? ????? Pragmatic ? ?? ???? Microsoft (MSMQ) ????? ?????????? ???? ??? ???.

??? ?????????? MSMQ ?? ?? ??? QueueJumper ???? Check Point ???????? ??? ? ?? ?? CVE-2023-21554 ?????? (CVSS: 9.8)?????? ??????? ???????? ?? ????? ?? ???? MSMQ ???????? ?? ?? ???? MSMQ? ???? ????? ?? ??????? ? ????? ????? ???? ???.

?? ???? ??? ???? ?? MSMQ ??? ??? ???? ?? ????? CVE-2023-21769 ? CVE-2023-28302 ?????? (CVSS: 7.5)? ?? ????????? ???? ????? ????? ??? ?????? ????? ????? ?????(DoS) ? ????? ???? ??? ??? ?????? (BSoD) ???? ??? ??????? ???? ?????.

?????????? ?????? ???? ?????????? CVE-2013-3900? ?? ?????????? ????? ????? WinVerifyTrust ?? ?? ??? ??? ??????? ??? ???? ?? ???????? ????? ???? ??? ?? ???? ???????? ??? server core ??? ???:

?????????? ?????? ???? ???? ???? ????????? ?? ???? ?? Service Pack 2
?????????? ?????? ???? ???? ???? ????????? ????? ???????? ?? ???? ?? Service Pack 2
?????????? ?????? ???? ???? R2 ???? ????????? ????? ???????? ?? ???? ?? Service Pack 1
?????????? ?????? ???? ????
?????????? ?????? ???? ???? R2
?????????? ?????? ???? ????
?????????? ?????? ???? ????
?????????? ?????? ???? ????

???????? ??????? ????? ?? ??? ????? ?? ??? ?????????? ??????? ??????? ?? ????? ???????? ??? ?? ???? ????? ????? ???? ??? ???? ?????????? ??????? ??? ?? ???????????? ?????? ????? ???? .

??????? ?????????? ???? ????? BlackLotus Bootkit

?????????? ?? ????? ???????????? ???????? ???? CVE-2022-21894?? ??? (Baton Drop) ?? ??? ????? ???? ???. ??? ??????????? ?? ?? ??? ???? ??? ??? ???? ???? ????? ????? ?? ??????? ?? ?? bootkit ???? UEFI ?? ??? BlackLotus ???? ??????? ??????? ?? ?? ?????? ?? ??? ????? ??? ???.

???? ?? ????????? ????(IoC) ???? ???????? ???????? ??????? ????? ?? ?? ??? ??????? ????? EFI ????? ? ??? ???????? ??????? ?????? ????? ?? ????? ???? Microsoft Defender Antivirus? ???? ????????? ????? ???? ESP:/system32/ ? ??????? ?? ???? ??????? HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity ?????.

?????????? ?????? ????? ???? ??? ?? ????????? ?????????? ???? ???? ?? ?? ???? ??? ???? ? ????? ?? ???? ????? ????? ?????? ?? ?? ???? ????? ????? ????????? ?? ?? ?? ???? ??????? ??? ??? ? ????? ?? ???? ??? EFI ???? ???? ?? ??????? ????? ?????? ??????? ?? ??? ???? ? ??? ?????? ?????? (PoLP) ?? ????? ????.