मार्च 2012 पैच - रिमोट डेस्कटॉप भेद्यता

हाय, हेब्र!
मार्च के हमारे विशेषज्ञ "कर्ट बॉमगार्टनर के पोस्ट" मंगलवार के पैचेज़ को देखने के लिए जल्दी करें!

मार्च 2012 के लिए पैच का एक भाग Microsoft प्रौद्योगिकियों में कई कमजोरियों को संबोधित करता है, जिसमें दूरस्थ डेस्कटॉप सेवा ( प्री-ऑथेंटिकेशन रिंग0-आफ्टर-फ्री RCE ), Microsoft DNS सर्वर में DoS भेद्यता और कई कम महत्वपूर्ण स्थानीय OoP कमजोरियों सहित एक बग शामिल है।

चलो तकनीकी रूप से कम समझ रखने वाले पाठकों को समझाते हुए शुरू करते हैं कि रिमोट डेस्कटॉप प्री-ऑर्टिकल रिंग0 उपयोग-बाद-मुक्त आरसीई क्या है । रिमोट डेस्कटॉप ( दूरस्थ डेस्कटॉप ) विंडोज के तहत चलने वाले सिस्टम के लिए उपयोगकर्ताओं की रिमोट एक्सेस के लिए एक सेवा है: एक विंडो खुलती है जिसमें आप उस कंप्यूटर के डेस्कटॉप को देख सकते हैं जिससे आप जुड़े हुए हैं, जैसे कि आप उस कंप्यूटर पर भौतिक रूप से बैठे थे। आमतौर पर, एक सुरक्षा प्रणाली को क्रेडेंशियल्स की आवश्यकता होती है। दुर्भाग्य से, बग ऐसा है कि एक दूरस्थ हमलावर जो नेटवर्क के माध्यम से दूरस्थ डेस्कटॉप सेवा से जुड़ सकता है, सिस्टम में क्रेडेंशियल दर्ज किए बिना सफलतापूर्वक हमला कर सकता है। ring0 का अर्थ है कि ऑपरेटिंग सिस्टम के कर्नेल स्तर पर विंडोज में कमजोर कोड मौजूद है। (संदर्भ के लिए, अधिकांश एप्लिकेशन रिंग 3 स्तर पर, या तथाकथित उपयोगकर्ता मोड में चलते हैं )। उपयोग-बाद-मुक्त एक प्रकार की भेद्यता है जो सिस्टम में प्रवेश की अनुमति देता है। जैसा कि कई साल पहले भविष्यवाणी की गई थी, इस प्रकार की कमजोरियों को मिटाना बेहद मुश्किल है, हालांकि बड़ी संख्या में कमजोरियां जैसे "स्टैक ओवरफ्लो" और "डायनामिक रूप से आवंटित क्षेत्र ओवरफ्लो" को पहले से ही कोड की जांच करके और कोड राइटिंग प्रथाओं को लागू करके पहले ही साफ कर दिया गया है। अंत में, "आरसीई" (रिमोट कोड निष्पादन) एक प्रकार का शोषण है, जिसकी संभावना एक भेद्यता की उपस्थिति के कारण होती है: एक हमलावर दुर्भावनापूर्ण कोड को वितरित कर सकता है जो उसे सिस्टम की जरूरत है और डेटा चोरी करता है। इस प्रकार हमें " प्री-ऑरिजनल रिंग0 यूज-आफ्टर-फ्री आरसीई " मिलता है।

जाहिर है, हर बार एक छोटा या मध्यम आकार का संगठन एक नेटवर्क स्थापित करता है, कर्मचारियों को उम्मीद है कि उन्हें रिमोट एक्सेस दिया जाएगा। बदले में, संगठनों में ऐसी दूरस्थ डेस्कटॉप सेवा अक्सर वीपीएन का उपयोग किए बिना और महत्वपूर्ण प्रतिबंधों के बिना सार्वजनिक नेटवर्क पर प्रदान की जाती है। आपको दूरस्थ डेस्कटॉप का उपयोग करने के लिए सर्वोत्तम प्रथाओं का पालन करना चाहिए, जिसमें कड़े प्रमाणीकरण आवश्यकताओं और अधिकारों के भेदभाव के साथ वितरित नेटवर्क एक्सेस शामिल हैं।

कुछ उद्यमों और अन्य बड़े संगठनों ने दूरस्थ डेस्कटॉप के उपयोग की अनुमति देते हुए कॉर्पोरेट सुरक्षा गढ़ों का निर्माण जारी रखा है। समस्या यह है कि प्रोटोकॉल का समर्थन करने वाले लैपटॉप और मोबाइल डिवाइस किसी तरह सार्वजनिक वाईफाई नेटवर्क के साथ कैफे और अन्य स्थानों से नेटवर्क तक पहुंचने के लिए उपयोग किए जाएंगे, जहां उपयोगकर्ता द्वारा निर्धारित कमजोर सुरक्षा नीति के कारण उन्हें दुर्भावनापूर्ण हमले का खतरा है। फिर संक्रमित डिवाइस को सुरक्षित कॉर्पोरेट नेटवर्क में वापस लाया जाता है और अंदर से नेटवर्क पर बड़ी संख्या में सिस्टम को संक्रमित करता है। कॉर्पोरेट नेटवर्क की सुरक्षा के लिए जहां पैच स्थापित करने में देरी हो सकती है, Microsoft एक उपकरण प्रदान करता है जो अतिरिक्त नेटवर्क-स्तर प्रमाणीकरण को लागू करता है, कमजोरियों के शोषण से बचाता है।

अंतिम गिरावट, हमने मोर्टो वर्म का अवलोकन किया, जिसने कंपनियों के सार्वजनिक रूप से उपलब्ध दूरस्थ डेस्कटॉप सेवाओं के लिए पासवर्ड को चुना। कीड़ा मुख्य रूप से इस तथ्य के कारण फैलता है कि व्यवस्थापक खातों के पासवर्ड बेहद कमजोर थे! इस कीड़े के साथ घटना के बाद, पेशेवर समुदाय ने दूरस्थ डेस्कटॉप सेवाओं की कमजोर सुरक्षा की ओर ध्यान आकर्षित किया। जाहिर है, इस भेद्यता को तुरंत पैच करने की आवश्यकता है। तथ्य यह है कि यह ring0 पर उपयोग के बाद-मुक्त प्रकार की भेद्यता है, स्थिति को जटिल कर सकती है, लेकिन Microsoft विशेषज्ञों ने भेद्यता को खतरे का स्तर 1 सौंपा - सबसे अधिक संभावना है, ये विशेषताएं निकट भविष्य में शोषण को रोकने से नहीं रोकेंगी। तो CVE-2012-0002 भेद्यता के लिए पैच स्थापित करने में देरी न करें।

अंत में, यह जोड़ें कि Microsoft DNS सर्वरों में DoS भेद्यताएँ हैं। पिछले एक साल में हैकटिविस्ट की बढ़ती गतिविधि को देखते हुए, इस सॉफ्टवेयर के साथ काम करने वाले उद्यमों और प्रदाताओं को DNS सर्वरों के लिए पैच स्थापित करने की तात्कालिकता पर ध्यान देना चाहिए। और, बस के मामले में, एक हमले के संकेत आपके मानक यूडीपी प्रोटोकॉल को कॉल की संख्या में वृद्धि है। सावधान!