CredSSP protokolida muhim zaiflik aniqlandi.

CredSSP protokolida muhim zaiflik aniqlandi.

CredSSP’dagi zaiflik masofaviy hujumchiga ma’lumotlarni o‘g‘irlash va zararli kodni ishga tushirish imkonini beradi.

Preempt Security’ning xavfsizlik bo‘yicha tadqiqotchilari Credential Security Support Provider protokolida (CredSSP) muhim zaiflikni aniqladilar, bu Windows’ning barcha versiyalariga ta’sir qiladi va masofaviy hujumchiga ma’lumotlarni o‘g‘irlash va zararli kodni ishga tushirish uchun RDP va WinRM’dan foydalanish imkonini beradi.

CredSSP’dagi zaiflik masofaviy hujumchiga ma’lumotlarni o‘g‘irlash va zararli kodni ishga tushirish imkonini beradi.
Preempt Security’ning xavfsizlik bo‘yicha tadqiqotchilari Credential Security Support Provider protokolida (CredSSP) muhim zaiflikni aniqladilar, bu Windows’ning barcha versiyalariga ta’sir qiladi va masofaviy hujumchiga ma’lumotlarni o‘g‘irlash va zararli kodni ishga tushirish uchun RDP va WinRM’dan foydalanish imkonini beradi.

Muammo (CVE-2018-0886) CredSSP’dagi mantiqiy kriptografik zaiflik bo‘lib, u Wi-Fi ulanishi yoki tarmoqqa jismoniy kirish huquqiga ega bo‘lgan tajovuzkor tomonidan ma’lumotlarni o‘g‘irlash yoki masofaviy protsedura chaqiruvi xizmatiga hujum qilish uchun ishlatilishi mumkin.

Mijoz va server RDP va WinRM ulanish protokollari yordamida autentifikatsiya qilinganda, tajovuzkor korporativ tarmoqlarni buzish uchun masofaviy buyruqlarni bajarishi mumkin.

«Foydalanuvchi sessiyasini yetarli imtiyozlar bilan egallab olgan tajovuzkor mahalliy administrator imtiyozlari bilan turli buyruqlarni bajarishi mumkin. Bu, ayniqsa, domen kontrollerlari uchun juda muhim, bu yerda masofaviy protsedura chaqiruvlarining aksariyati (DCE/RPC) sukut bo’yicha yoqilgan bo’ladi», deb tushuntirishdi tadqiqotchilar.

«Bu muammo korxonalarni turli xil tahdidlarga, jumladan, muhim serverlar yoki domen kontrollerlarining infektsiyalanishiga qarshi himoyasiz qoldirishi mumkin», deya qo’shimcha qilishdi ular.

RDP eng mashhur masofaviy kirish ilovasi bo’lgani va deyarli barcha korporativ mijozlar RDP dan foydalanganligi sababli, bu ko’pgina tarmoqlarni ushbu xavfsizlik muammosiga zaif qiladi.

Tadqiqotchilar Microsoft kompaniyasiga muammo haqida 2017-yil avgust oyida xabar berishgan, ammo kompaniya tuzatishni faqat shu yilning 13-mart kuni Patch Seshanba doirasida e’lon qildi.

Hujumni namoyish etuvchi video:

https://youtu.be/VywB2_o9Tsk