کد خبر: 57568
ف
کشف آسیب پذیری حیاتی در سیستم عامل ویندوز
مرکز ماهر نسبت به بروز آسیب پذیری حیاتی در سیستم عامل ویندوز هشدار داد و اعلام کرد در اولین فرصت وب سرورها و سرورهای DNS باید به روزرسانی شود.

به گزارش ثریا این آسیب پذیری در یک مولفه ‫ویندوز موسوم به crypt۳۲.dll قرار دارد که وظیفه آن کنترل گواهینامه ها و پیغام های رمزنگاری در CryptoAPI است.

CryptoAPI سرویسی را به توسعه دهندگان ارائه می‌دهد که می‌توانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده از گواهینامه دیجیتال انجام دهند.

این ضعف امنیتی گزارش شده در قسمتی از crypto۳۲.dll است که سعی بر تایید گواهینامه های Elliptic Curve Cryptography (ECC) دارد و در تمامی بسترهای کلید عمومی و گواهینامه های SSL/TLS استفاده می شود.

این آسیب پذیری بحرانی می‌تواند تعداد زیادی از عملکردهای ویندوز را تحت الشعاع قرار دهد. از جمله تایید اعتبار در سیستم عامل های ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیره شده توسط مرورگر Internet Explorer/Edge Microsoft و حتی تعداد زیادی از نرم افزارها و ابزار های شخص ثالث تحت ویندوز در خطر سوءاستفاده از این آسیب پذیری هستند.

مهاجمان می‌توانند با سوءاستفاده از crypt۳۲.dll بدافزارها و کدهای مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، به طوری که بدافزار مخرب به صورت نرم افزار مجاز به سیستم عامل معرفی می شود.

یکی از پتانسیل های حمله، ارتباطات HTTPS است. مهاجم می تواند با جعل گواهینامه ارتباط SSL کلاینت را به اشتباه انداخته و تمامی ارتباطات SSL/TLS را شنود کند.

شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است و مرکز ماهر اکیدا توصیه کرده که در اسرع وقت اقدام به بروز رسانی سیستم های عامل صورت گیرد.

به دلیل معرفی مولفه crypt۳۲.dll در هسته ویندوز نسخه NT۴.۰ خود این نسخه و تمامی نسخه های بعد از آن مستعد آسیب پذیری هستند.

سرویس هایی که در اولین فرصت باید به‌روزرسانی و وصله شوند شامل وب سرورها، Domain Controllerها، سرورهای DNS و سرورهایی که ارتباطات TLS دارند از جمله تمامی سرورهایی که از RDP برای مدیریت استفاده می کنند، هستند.

مرکز ماهر وصله های امنیتی برای مرتفع سازی این آسیب پذیری را ارائه کرده است.

منبع: خبرگزاری مهر


مرتبط ها
ارسال نظر
chapta
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.

سردار سلیمانی در منزل نخست وزیر سابق عراق +عکس

پژو پارس ۱۱۸ میلیون تومان شد +جدول

واکنش پلیس راهور به تردد خودروی ۲۰ میلیاردی +عکس

علت دود غلیظ در آسمان تهران +عکس

دادگاه مجید عادلیان و احسان خادم +عکس

عادل فردوسی‌پور بازگشت به تلویزیون را تکذیب کرد

قانون صیانت از فضای مجازی تصویب می‌شود

تسکین دردهای شدید با سم مار

سرقت اطلاعات شخصی ۱۴۴ هزار کانادایی به علت سهل انگاری دولت

استرالیا همکاری هواوی در توسعه اینترنت ۵G را ممنوع کرد

جشنواره دانشجویان نمونه ۳ اسفند برگزار می‌شود

کتاب فقر تفکر فلسفی و الزامات تمدن و توسعه در ایران منتشر شد

استقرار امام محله، استقرار یک تمدن کوچک در محله است

شناسایی افراد مبتلا به کروناویروس با تلفن همراه

انتصاب اعضای ستاد ساماندهی منابع انسانی وزارت آموزش‌وپرورش

داربست‌های استخوانی جایگزین بافت‌های آسیب‌دیده می‌شود

مشکل خوابگاهی دانشگاه علامه/ کاهش امکانات خوابگاهی سنواتی‌ها

نسل جدید فورد موستانگ معرفی شد

۷۵۰۰ رای‌اولی سمنانی در تب و تاب آمدن دوم اسفند

راهکاری برای پیشگیری از معلولیت‌های ژنتیکی

ترامپ سوار لیموزین در پیست اتومبیلرانی +عکس

مشاهده شکایت کاربران از کیفیت اینترنت در سامانه «نت سنج پلاس»

تحقق اقتصاد دیجیتال در گروه سرمایه گذاری قانونمند

ثبت نام آزمون ارشد گروه پزشکی آغاز شد/ اعلام جزئیات ثبت نام

مهلت مجدد ثبت نام کنکور ۹۹ از ۱۲ اسفند

عوارض ۵۰ هزار تومانی آزادراه تهران شمال واقعیت دارد؟

نوسان در بازار سکه ادامه دارد

دلار در یک قدمی تغییر کانال +جزئیات

آغاز آگاهی‌بخشی درباره سیل در کتب مدارس

در مهدکودک‌ها و پیش‌دبستانی‌های سه زبانه چه می‌گذرد؟

برنامه‌های کمیته‌امداد برای مددجویان کنکوری

تبدیل CO2 به پارچه و پوشک!

آغاز آموزش‌ «تمرین مواجهه با سیلاب در مدارس» از اسفند

تولید ژنوم مصنوعی برای شناخت دی.ان‌.ای

ابداع ابزار جدیدی برای بررسی کم‌هزینه کیفیت آب

راکت‌لب تاسواره ناسا را به ماه می‌فرستد

تشریح جزئیات خدمات آموزش و پرورش به دانش‌آموزان استثنایی

ثبت رکورد ٧ میلیون کتاب‌خوانی و قصه‌نویسی در کشور

گوهر آموزش و پرورش در دست آموزش ابتدایی است

جزئیات آزمون غربالگری المپیاد علمی دانشجویان علوم پزشکی اعلام شد

ویژگی‌های شیوه نامه جدید انضباطی دانشجویان

درآمد افراد طبقه مرفه +عکس

سن کولبری به ۱۳ سال رسید +عکس

شباهت عجیب ستاره پسیانی به مادرش +عکس

لحظه دردناک برای ورزشکار زن ایرانی +عکس

عدم نظارت مراجع قانونی بر ایمنی و تاسیسات خوابگاه‌های غیردولتی

پذیرش دوره‌های بدون آزمون دانشگاه علمی کاربردی دوباره تمدید شد

آخرین مهلت ثبت نام در حوزه علوم اسلامی دانشگاه کاشان اعلام شد

برگزاری اولین گردهمایی فارغ التحصیلان مدارس صدرا

برگزاری نشست‌های تخصصی در راستای برنامه‌های تحولی آموزش و پرورش

نهضت بازشناسی هویت شیعه با فهرست نویسی آثار امامیه

بررسی کیفیت شبکه اینترنت با استفاده از پهپاد

نمایشگر موبایل تاشوی سامسونگ در تست مقاومت شکست خورد

ابررایانه‌ای برای پیش بینی دقیق آب و هوا ساخته می‌شود

مسأله‌شناسی فرهنگی در ایران پس‌ از انقلاب

انتخابات در آمریکا نمایش دموکراسی است

روحانی: باید از دوقطبی کردن فضای جامعه فاصله بگیریم

تعداد داوطلبان کنکور ۹۹ از مرز یک میلیون نفر گذشت

برنامه دانشگاه آزاد برای تقویت کرسی‌های نظریه پردازی

کدام صنایع متقاضی ارتباط با دانشگاه شدند

اطلاعیه وزارت علوم درباره مرحله دوم آزمون استخدامی

وظیفه هیأت‌های اندیشه‌ورز در پژوهش‌محور شدن دانشگاه آزاد اسلامی

زندگی در نزدیکی فضاهای سبز یائسگی را به تعویق می‌اندازد

تاثیر افزایش شستشوی دست‌ها در فرودگاه‌ها بر کاهش انتشار کرونا

چای سبز به همراه ورزش برای افراد مبتلا به کبدچرب مفید است

اولین آتش نشانی تهران در سال ۱۳۱۰ +عکس

بدبوترین میوه دنیا +عکس

هشدار برف و کولاک در این ۲۷ استان +عکس

یکتا ناصر و همسرش در خیابان‌های آلمان +عکس

عاشقانه‌های مجری معروف برای همسرش +عکس

مراحل پیوستن خبرنگار صدا و سیما به شبکه‌ ضدانقلاب +عکس

لیموزین لاکچری مرسدس بنز در خیابان‌های تهران! +عکس

کرونا را از نزدیک ببینید+عکس

واژگان پرتکرار در وصیت‌نامه سردار سلیمانی +عکس

کناره گیری خانم بازیگر از بازیگری در کنار کعبه +عکس

بازار حرمخانه تبریز در آتش سوخت +عکس

ماشین عروس خاص زوج ترکمن +عکس

این جوان لهستانی در بورس تهران پول پارو می‌کند +عکس

پژمان بازغی با تیپ متفاوت سر سفره عقد +عکس

تصویر دیده نشده از فرمانده حزب الله در کنار خانواده‌اش +عکس

تونل برفی در خلخال +عکس

کلاه محسن رضایی در سرمای تبریز +عکس

تصویری که زینب سلیمانی از مزار پدرش منتشر کرد +عکس

محمدرضا پهلوی پس از ۴۰ سال در تهران +عکس

انتقام ترامپ شروع شد +عکس

خبر مهم برای ۴۹ میلیون مالک سهام عدالت

این شهید جان سردار سلیمانی را نجات داد +عکس

مراحل پیوستن خبرنگار صدا و سیما به شبکه‌ ضدانقلاب +عکس

رشت این طور زیر برف رفت +عکس

تصویر کودک فوت شده بر اثر حمله سگ‌های ولگرد +عکس

بهبودِ سریال پایتخت در کنار مادرش +عکس

سنگ سابق مرقد امام حسین (ع) بر مزار سردار سلیمانی+ عکس

این پوستر متفاوت درباره ولنتاین جنجالی شد +عکس

در این شهر به جای گربه، شیر می‌بینید +عکس

زمان واریز و میزان سود سهام عدالت مشخص شد

عروس با لباس عروسی کنار آرامگاه سردار سلیمانی +عکس

مستربین در میام مبتلایان به کرونا +عکس

این تصویر از سرپرست وزارت جهاد کشاورزی حاشیه‌ساز شد +عکس

فروشنده گوشت گنجشک در کرج دستگیر شد +عکس

‏اداره کل مدیریت بحران گیلان زیر برف +عکس

دلار، طلا و سکه گران شدند

کنایه فرخ‌نژاد به سانسور اختتامیه فجر در تلویزیون +عکس

دلار در یک قدمی تغییر کانال +جزئیات

گوشی لاکچری خبرنگار ۲۰:۳۰ +عکس

احتمال پس‌گرفتن یکی از سیمرغ‌های جنجالی فجر

در راه ماندگان در جاده برفی امامزاده هاشم +عکس

تصویر ماهواره‌ای از بارش برف در دریاچه ارومیه +عکس

نتیجه امام خمینی در راهپیمایی +عکس

ماسک جالب این گربه برای پیشگیری از کرونا +عکس

این مادربزرگ ۸۲ ساله دزد مغازه‌اش را غافلگیر کرد+عکس