به گزارش ثریا - اخیراً یک آسیبپذیری با شناسه CVE-۲۰۲۱-۱۶۷۵ و شدت بالا (۷.۸ از ۱۰) در سرویس Print Spooler ویندوز کشف شده است که بهرهبرداری از آن امکان ارتقای امتیاز و افزایش سطح دسترسی روی سیستمهای ویندوزی آسیبپذیر را برای مهاجم فراهم میکند و مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانهای) هشدار داده که مهاجم برای بهرهبرداری به امتیاز یا دسترسی بالایی نیاز ندارد.
مایکروسافت از وجود یک آسیبپذیری دیگر در سرویس Print Spooler خبر داد که با نام PrintNightmare و شناسه CVE-۲۰۲۱-۳۴۵۲۷ شناخته میشود. بهرهبرداری از این آسیبپذیری روزصفرم امکان اجرای کد از راه دور با دسترسی SYSTEM روی سیستم آسیبپذیر، نصب برنامه، مشاهده، تغییر یا حذف اطلاعات و ایجاد حسابهای کاربری با دسترسی کامل را برای مهاجم احراز هویتشده فراهم میکند. سرویس Print Spooler به صورت پیشفرض در سیستمهای ویندوزی در حال اجرا است و برای اجرا نیاز به اتصال به یک دستگاه پرینتر ندارد. مایکروسافت از این آسیبپذیری به عنوان یک آسیبپذیری بحرانی یاد کرده است بنابراین هرچه سریعتر نسبت به بهروزرسانی محصولات آسیبپذیر اقدام کنید.
در ویندوز سرورهایی که به عنوان کنترلکننده دامنه (DC) فعالیت میکنند و سیستمهای که فیلد «NoWarningNoElevationOnInstall» در تنظیمات group policy، با مقدار «یک» تنظیم شده باشد، دریافت وصله امنیتی در رفع آسیبپذیری مؤثر نخواهد بود و باید نسبت به غیرفعال کردن (Disable) سرویس Print Spooler در این سیستمها اقدام شود. تاکنون وصله امنیتی که آسیبپذیری را به طور کامل برطرف کند، توسط مایکروسافت منتشر نشده است و کد اکسپلویت این آسیبپذیری طی چند روز اخیر در سطح اینترنت منتشر شده و در اختیار عموم قرار گرفته است.
با توجه به اینکه یکی از کدهای اکسپلویت به طور خاص کنترلکنندههای دامنه (DC Active Directory) را هدف قرار داده است توصیه میشود اگر از ویندوز سرور به عنوان کنترلکنندهی دامنه (DC) استفاده میکنید، سرویس Print spooler ویندوز را در کنترلکنندههای دامنه و سیستمهای که از خدمت پرینت استفاده نمیکنند (با تغییر Group Policy)، غیرفعال کنید تا در صورت هدف قرار گرفتن توسط مهاجمان، کل شبکه داخلی سازمان تحت اختیار مهاجمان قرار نگیرد. توجه داشته باشید که سرویس باید غیرفعال شود (disabled) نه متوقف (Stopped)؛ زیرا در صورت متوقف کردن سرویس، مهاجم میتواند مجدداً آن را راهاندازی کند.
از آنجا که عموماً کلاینتها نیاز به استفاده از این سرویس دارند به جای غیرفعال کردن سرویس، میتوان پیکربندی آن را طوری تغییر داد که امکان برقراری اتصال از سایر کلاینت از بین برود و به این منظور به صورت محلی یا با استفاده از تنظیمات Group Policy مطابق شکل زیر «Allow Print Spooler to accept client connections» را روی Disabled تنظیم کنید. آسیبپذیریهای موجود در سرویس Print Spooler پیشتر نیز توسط بدافزارها و ویروسهای کامپیوتری مورد بهرهبرداری قرار گرفتهاند.
خبرگزاری ایمنا
دانشگاهها با ورزش تابآوری دانشجویان را تقویت کنند
راهنمای ثبتنام پذیرفتهشدگان دکتری دانشگاه علامه طباطبائی اعلام شد
پایان رویای «تنگه ترامپ» و غروب توهمات طاغوت روزگار در اعماق خلیج فارس
بهنام تشکر کارآگاه علوی جدید شد
برگزاری بزرگداشت ابن سینا با حضور اندیشمندان ایرانی و خارجی
تجربههای جهانی بازسازی پساجنگ در ۱۲ جلد کتاب
تلقی رایج از موسسات خیریه غلط است؛ انتشار نخستین گزارش زیست بوم خیریه
برگزاری جشنهای میلاد پیامبر مهربانیها با محوریت خونخواهی رهبر شهید
رجبی دوانی: نیازمند «انقلابی درون انقلاب» هستیم
آیا بین «امر تاریخی» و «امر ایمانی» می توان تمایزی مفهومی ایجاد کرد؟
ابنشهرآشوب روایات را دستکاری میکرد؟
تشخیص زودهنگام سرطان سینه با طراحی یک نانوزیستحسگر در دانشگاه تهران
استکبار جهانی به زبالهدان تاریخ میپیوندد؛ خونخواهی رهبر شهید حق ماست
حمایت مجری معروف اخبار عراق، از خلیج فارس+عکس
جدیدترین تصویر از آیت الله سیستانی
صعود دانشجوی دانشگاه آزاد به بام ایران با یاد دانشمند شهید دکتر طهرانچی +عکس
آغاز کلاسهای نیمسال اول دانشگاه صنعتی امیرکبیر از ۲۸ شهریور
حمله هکرهای ایرانی یک واحد تولید برق را در انگلیس تعطیل کرد
شکایت آمریکا از تیک تاک با ۴۰۰ میلیون دلار تسویه شد
واکنش قالیباف به جنگ اقتصادی ترامپ و داردستهاش+عکس
کلید اولیه ۵ آزمون علوم پزشکی منتشر شد
کلید اولیه آزمونهای سراسری و پذیرش دانشجو معلم سال ۱۴۰۵ منتشر شد
سنتهای اجتماعی قرآن، راهی برای فهم عمیق حوادث بزرگ اجتماعی
میراث علمی ادبی ابن سینا از زبان محققان روسی، ازبکستانی و گرجستانی
مسجد سوخته کوی نصر بازسازی و افتتاح شد
رهبر شهید چگونه «وابستگی موشکی» را پیش از شکلگیری خنثی کرد؟
تصویب عناوین درسی مدارس بینالملل ایران برای نخستینبار
برنامههای درسی دانشگاه فرهنگیان بهروزرسانی شود
افتخارآفرینی دانشآموزان ایرانی در رقابت بینالمللی نوآوری فیزیک مالزی
فروش کتابهای درسی دانشآموزان فقط از سامانه رسمی مقدور است
در جامعه مهدوی رفتارها بر پایه ایثار و حذف انگیزههای سودجویانه است
بحارالانوار گردآوری جهتدار احادیث نیست؛ مجلسی و شکل دهی جامعه شیعه
ورود دانشجویان جدید با تأخیر انجام میشود/ کلاسها حتما حضوری است
نتایج اولیه آزمون کارشناسی ارشد ۱۴۰۵ در دهه اول شهریور اعلام می شود
پذیرش پژوهشگران پسادکتری تقاضامحور در ۱۲ دانشگاه و مرکز پژوهشی کشور
خدمات مرکز مشاوره دانشگاه علم و صنعت حضوری شد
ثبتنام ۴ هزارنفر در فراخوان جذب هیئت علمی علوم پزشکی/اعلام ظرفیت خالی
کوانتوم در آستانه تجاریسازی/ ۵ حوزهای که کوانتوم در حال تغییر آنهاست
توسعه تعاملات علمی و پژوهشی ایران و کشورهای بریکس
اعلام جزئیات شهریه دانشجویان شهریهپرداز دانشگاه الزهرا(س)
تکلیف افزایش ۲۰ درصدی ظرفیت پزشکی و دندانپزشکی تا سال ۱۴۰۴ مشخص شد
کاظمی: فرهنگ ایثار و شهادت، مزیت رقابتی ما در برابر دنیای استکبار است
واکنش سید عباس عراقچی وزیر امور خارجه به ادعای کمرشکنترین عملیات اقتصادی تاریخ
«لباس شخصی»سراغ یک پرونده امنیتی رفت
۵ نمایشنامه از ۵ درامنویس زن خوانده میشود
شکست «ددپول و ولورین» توسط «اودیسه»؛ رایان رینولدز تبریک گفت!
حجت الاسلام قمی: «مسجد» محور جامعه مبعوث است
بازگشت عمو پورنگ پس از ۵ سال به سیما
حجتالاسلام قمی: مسجد باید پرچمدار حرکت مؤمنان و جامعهسازی باشد
حجت الاسلام قمی: مسجد محدود به اقامه نماز نیست
حکمرانی شبکهای امام هادی(ع) در زندان و منشور کلامی زیارت جامعه کبیره
از سامرای محاصرهشده تا عصر غیبت/روایت راهبرد امام عسکری(ع) برای شیعه
فیلمساز ایرانی داور جشنواره یونانی شد
سفر «سندرم بلوغ» به انگلیس
«سیاوش» به هیچ نهادی وابسته نیست؛ هزینهها کاملا شخصی است!
شنیدن زمزمه عود و تمبک در آلبومی که به خواهر تقدیم شد
پذیرش تفاوتها در یک انیمیشن؛ اگر زال شاهنامه دختر بود چه میشد؟
از شکلگیری ایده تا شروع کسبوکار؛ «کارخانه»در رادیو اقتصاد راه افتاد
نمایشی با الهام از جهان موراکامی؛ ارتباط بین هنرمند و مخاطب مهم است
۳ چهره بزرگ در یک فیلم؛ حمایت برد پیت از مستند ویم وندرس درباره زومتور
جزئیات فصل جدید یک رویداد موسیقایی؛ وقتی موسیقی از تهران خارج میشود
تصویر معناداری که قالیباف در کنار خلیج فارس منتشر کرد
امیر جدیدی و حمید نعمتالله در پشتِ صحنه سریال داش آکل
«عید بیعت» در میدان ولیعصر(عج) برگزار میشود
بازگشت حماسی مصدق به قدرت،کینه شاه و دربار علیه دولت ملی را تعمیق کرد
شهادت امام حسن عسکری (ع) هیئت کجا برویم؟
مشرکان عصر جاهلیت موحد بودند؟
توییت معنادار معاون وزیر خارجه در پاسخ به ترامپ+عکس
سامرا آماده میزبانی از عزاداران امام حسن عسکری (ع) شد
اعلام برنامههای علمی هفته ملی ابنسینا در ایران
تلاش ملاعبدالله بهابادی در سازماندهی استنباط و روابط میان ادله
«عقل فعال» میراث حل مسائل روز؛ ابن سینا شاخصه عقلانیت در اسلام است
زبانآموز حرفهای چگونه آلمانی یاد میگیرد؟ نگاهی تخصصی به مسیر رسیدن از سطح A1 تا C1
محقق ایرانی باکتری را به ترانزیستور تبدیل کرد
جیمز وب ۳ سیاهچاله فعال در یک کهکشان دوردست کشف کرد
مصوبه مهم درباره اقتصاد دیجیتال
تولید ماده اولیه داروی ایرانی درمان «فیبروز کبدی»
ایده امیرکبیر در تأسیس دارالفنون چه بود؟
پرچم انتقام و خونخواهی بر فراز گنبد مساجد کشور به اهتزاز درمی آید
راهاندازی موکبهای دائمی در مرز ایران و عراق
زمان و تعداد سوالات گروههای پنجگانه کنکور سراسری ۱۴۰۵ مشخص شد
جزئیات ثبت نام آزمون دکتری تخصصی و پژوهشی گروه علوم پزشکی اعلام شد
جدیدترین تغییرات فراخوان جذب هیئت علمی علوم پزشکی را اینجا ببینید
مهران مدیری تحت عمل جراحی و درمان قرار گرفت
زبانآموز حرفهای چگونه آلمانی یاد میگیرد؟ نگاهی تخصصی به مسیر رسیدن از سطح A1 تا C1
توزیع کارت کنکور ۱۴۰۵ از امروز آغاز شد
نتایج نهایی آزمون دکتری اعلام شد
هشدار درباره کاهش رتبه علمی ایران در جهان
آغاز ثبت نام پذیرفته شدگان آزمون دکتری از اول شهریور
آزمون تربیت معلم همزمان با کنکور سراسری ۱۴۰۵ برگزار میشود
آغاز دریافت کارت ۵ آزمون علوم پزشکی از امروز
پرچم انتقام و خونخواهی بر فراز گنبد مساجد کشور به اهتزاز درمی آید
چرا رهبر شهید به جوانان اروپایی نامه نوشتند؟
آموزش و پرورش باید در کنار سه قوه، «قوه چهارم» کشور باشد
مصوبه مهم درباره اقتصاد دیجیتال
آثار و عوامل تجربه زیسته احساس تنهایی در دختران تجرد زیست
«فرمانده هرمز» را چقدر میشناسید؟
ایده امیرکبیر در تأسیس دارالفنون چه بود؟
جزئیات برنامههای هفته آموزش هنر اعلام شد
شهادت امام حسن عسکری (ع) هیئت کجا برویم؟
کاهش ۲۰ درصدی تخلفات اداری آموزشوپرورش
جیمز وب ۳ سیاهچاله فعال در یک کهکشان دوردست کشف کرد
تولید ماده اولیه داروی ایرانی درمان «فیبروز کبدی»
شوراهای آموزش و پرورش؛ ظرفیت ملی برای جهش کیفیت و عدالت تربیتی
زنگ نماز همراه با زنگ مدرسه نواخته شود
راهاندازی موکبهای دائمی در مرز ایران و عراق
تلاش ملاعبدالله بهابادی در سازماندهی استنباط و روابط میان ادله
محقق ایرانی باکتری را به ترانزیستور تبدیل کرد
پایان اسکرول بینهایت و شمارش لایک در اینستاگرام
بزرگترین هواپیمای تمام برقی جهان ۲۷ دقیقه پرواز کرد
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.