به گزارش ثریا - اخیراً یک آسیب‌پذیری با شناسه CVE-۲۰۲۱-۱۶۷۵ و شدت بالا (۷.۸ از ۱۰) در سرویس Print Spooler ویندوز کشف شده است که بهره‌برداری از آن امکان ارتقای امتیاز و افزایش سطح دسترسی روی سیستم‌های ویندوزی آسیب‌پذیر را برای مهاجم فراهم می‌کند و مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) هشدار داده که مهاجم برای بهره‌برداری به امتیاز یا دسترسی بالایی نیاز ندارد.
مایکروسافت از وجود یک آسیب‌پذیری دیگر در سرویس Print Spooler خبر داد که با نام PrintNightmare و شناسه CVE-۲۰۲۱-۳۴۵۲۷ شناخته می‌شود. بهره‌برداری از این آسیب‌پذیری روزصفرم امکان اجرای کد از راه دور با دسترسی SYSTEM روی سیستم آسیب‌پذیر، نصب برنامه، مشاهده، تغییر یا حذف اطلاعات و ایجاد حساب‌های کاربری با دسترسی کامل را برای مهاجم احراز هویت‌شده فراهم می‌کند. سرویس Print Spooler به صورت پیش‌فرض در سیستم‌های ویندوزی در حال اجرا است و برای اجرا نیاز به اتصال به یک دستگاه پرینتر ندارد. مایکروسافت از این آسیب‌پذیری به عنوان یک آسیب‌پذیری بحرانی یاد کرده است بنابراین هرچه سریع‌تر نسبت به به‌روزرسانی محصولات آسیب‌پذیر اقدام کنید.
در ویندوز سرورهایی که به عنوان کنترل‌کننده دامنه (DC) فعالیت می‌کنند و سیستم‌های که فیلد «NoWarningNoElevationOnInstall» در تنظیمات group policy، با مقدار «یک» تنظیم شده باشد، دریافت وصله امنیتی در رفع آسیب‌پذیری مؤثر نخواهد بود و باید نسبت به غیرفعال کردن (Disable) سرویس Print Spooler در این سیستم‌ها اقدام شود. تاکنون وصله امنیتی که آسیب‌پذیری را به طور کامل برطرف کند، توسط مایکروسافت منتشر نشده است و کد اکسپلویت این آسیب‌پذیری طی چند روز اخیر در سطح اینترنت منتشر شده و در اختیار عموم قرار گرفته است.
با توجه به اینکه یکی از کدهای اکسپلویت به طور خاص کنترل‌کننده‌های دامنه (DC Active Directory) را هدف قرار داده است توصیه می‌شود اگر از ویندوز سرور به عنوان کنترل‌کننده‌ی دامنه (DC) استفاده می‌کنید، سرویس Print spooler ویندوز را در کنترل‌کننده‌های دامنه و سیستم‌های که از خدمت پرینت استفاده نمی‌کنند (با تغییر Group Policy)، غیرفعال کنید تا در صورت هدف قرار گرفتن توسط مهاجمان، کل شبکه داخلی سازمان تحت اختیار مهاجمان قرار نگیرد. توجه داشته باشید که سرویس باید غیرفعال شود (disabled) نه متوقف (Stopped)؛ زیرا در صورت متوقف کردن سرویس، مهاجم می‌تواند مجدداً آن را راه‌اندازی کند.
از آنجا که عموماً کلاینت‌ها نیاز به استفاده از این سرویس دارند به جای غیرفعال کردن سرویس، می‌توان پیکربندی آن را طوری تغییر داد که امکان برقراری اتصال از سایر کلاینت از بین برود و به این منظور به صورت محلی یا با استفاده از تنظیمات Group Policy مطابق شکل زیر «Allow Print Spooler to accept client connections» را روی Disabled تنظیم کنید. آسیب‌پذیری‌های موجود در سرویس Print Spooler پیش‌تر نیز توسط بدافزارها و ویروس‌های کامپیوتری مورد بهره‌برداری قرار گرفته‌اند.
خبرگزاری ایمنا
کشف خیره کننده دانشمندان درباره یون‌ها همه را شگفت زده کرد
ارزان‌ترین باتری مادام‌العمر دنیا کشف شد+عکس
بزرگ‌ترین فروچاله زیرآبی دنیا که باعث انقراض دایناسورها شد+عکس
پشمک کیهانی که از غول منظومه شمسی هم بزرگ‌تر است+عکس
چطور با گوشی خود بفهمیم که ما را ردیابی می‌کنند؟
مشوق‌هایی برای اضافه تدریس معلمان در نظر گرفته‌ایم/تعیین تکلیف داوطلبان آموزگاری تا تیر
آغاز آزمون استخدامی دبیری و هنر آموزی از فردا
معرفی نامزدهای جایزه شعر بهاران
کتاب تازه امین فقیری در نمایشگاه کتاب
اختتامیه رویداد ستفاتک در جهاددانشگاهی اصفهان
روایت کتاب‌ها از موسیقی؛ لطف مفخّم تا مضراب
اتمام سنجش‌سلامت نوآموزان تاپایان اردیبهشت/هنوز۳۰ درصد نوآموزان برای سنجش مراجعه نکرده‌اند
جزییات برگزاری امتحانات پایان نیم سال دوم پیام نور اعلام شد
آزمون صلاحیت بالینی پزشکی در دانشگاه های علوم پزشکی برگزار شد
ضوابط جدید ارزشیابی مدارک مقاطع داروسازی خارج از کشور اعلام شد
قیمت غذای دانشجویی تا مهرماه افزایشی ندارد
قبل از بحرانی شدن اعتراضات دانشجویی اطلاع رسانی کنید
ایجاد و بازسازی ۱۰۰۰ هنرستان تا پایان برنامه هفتم توسعه
توصیه‌هایی به دانش‌آموزان برای حضور در آزمون‌های نهایی؛ از موارد ممنوعه تا نحوه درج پاسخ‌ها
۲۰ درصد سوالات امتحانی دشوار است/ اخذ آزمون مجدد از افراد مشکوک
دانشگاه‌ها برای افزایش بهره‌وری به میدان بیایند
جزییات ثبت نام پذیرفته شدگان بدون آزمون رشته‌های ارشد اعلام شد
فهرست ۶۷۳ دانشگاه برتر جوان در رتبه‌بندی تایمز منتشر شد
زمان اعلام نتایج اولیه آزمون کارشناسی‌ارشد دانشگاه معارف اسلامی
قدیمی ترین عینک فروشی تهران
جزئیات پوشش بیمه ای در عینک سازی ها
پاسخ وکیل به آیا قانون تجارت تغییر می‌کند؟
قنات در سرزمین قنوت و قناعت - استان یزد
تحقق اقتصاد مقاومتی دانش بنیان و مردم پایه توسط اساتید بسیجی
پرداخت حقوق معلمان خرید خدمات و حق‌التدریس به روز شد
رونمایی ۱۵ کتاب با موضوع اهل‌بیت به زبان‌های اروپایی و آفریقایی در نمایشگاه کتاب
نسل جوان آمریکایی به حاکمیت معترض است/اعتراضات دانشجویی ادامه خواهد داشت
دانشگاه تهران میزبان اجلاس رؤسای دانشگاه‌ها شد
بدهی آموزش و پرورش به فرهنگیان بابت پاداش پایان خدمت ۱۴۰۲/ معوقاتی که تا اسفند پارسال تسویه شد
مسئولان از پیشرفت‌های علمی پشتیبانی کنند
استفاده ۱۳۹هزار دانشجو از بن اعتباری خرید کتاب از نمایشگاه
۴۶ دانشگاه ایران در میان برترین دانشگاه های جوان
پشت‌پرده برگزاری آزمون‌های کشوری ششمی‌ها و نهمی‌ها/ برگزاری آزمون شفاهیفارسی در مقطع ابتدایی
خبر خوش برای متقاضیان رشته پزشکی/ گام بلند دانشگاه‌های ایران در ارتقای جایگاه جهانی
تشکیل دبیرخانه دائمی صنایع و خانه صنعت در معاونت پژوهش و فن‌آوری دانشگاه تهران
سامانه him نمونه بهره‌وری درون دانشگاهی علوم پزشکی شهید بهشتی است
کاهش نگران کننده دانشجویان دانشگاه‌های غیردولتی
نخستین بیانیه مد موقر شیراز منتشر شد
مسؤولیت امتحانات نهایی از سال آینده با سازمان ملی سنجش خواهد بود
غیرانتفاعی‌ها بیشترین حذف کد رشته را در آمایش آموزش عالی داشتند
مشارکت ۳۰هزار استاد و کارمند دانشگاه در ارزیابی موسسات غیرانتفاعی
استخدام یک روزه اساتید در دانشگاه‌های غیرانتفاعی
نوجوانان با «هفت‌خوان» به استقبال بزرگداشت فردوسی می‌روند
تأکید وزیر علوم بر رعایت اخلاق دیپلماسی علمی در پذیرش دانشجویان بین‌الملل
ساخت و تحویل ۷۰۰۰ مدرسه در دولت سیزدهم
آیین بزرگداشت ۱۷۵۷ سال سنت آموزش عالی در ایران ۸ خرداد برگزار می‌شود
۱۰ خرداد؛ برگزاری سومین کنگره شهدای دانشگاه آزاد
اعطای مالکیت ۱۴۰۰ واحد مسکونی به اعضای هیات علمی و کارکنان دانشگاه علامه
کارت آزمون استخدامی رشته شغل دبیری و هنرآموز منتشر شد
المپیاد علمی دانشجویان فرصتی برای اصلاح نگاه و تفکر علمی است
کارت شرکت در آزمون انتخاب سردفتر اسناد رسمی سال ۱۴۰۳ منتشر شد
وزیر سابق علوم: شهریه‌های دانشگاه‌های غیرانتفاعی کفاف هزینه‌های دانشگاه را نمی‌دهد
لزوم مدیریت رشته‌های یک بار پذیرش در دانشگاه‌های غیردولتی و غیرانتفاعی همانند دانشگاه آزاد
ایجاد دو آزمایشگاه تخصصی برای توسعه میادین نفتی در دانشگاه صنعتی امیرکبیر
شناسایی ۸۷۴ هزار بازمانده از تحصیل با کد ملی/ بازگشت این افراد به تحصیل امکانپذیر است
نظارت وزارت کشور بر تامین «امنیت» حوزه‌های آزمون‌های نهایی/ همکاری فراجا و آتش‌نشانی
نماد سنت آموزش عالی در ایران در دانشگاه تهران رونمایی شد
ارائه مهلت جدید ثبت نام آزمون دکتری تخصصی داروسازی
نتایج پذیرش بدون کنکور دانشگاه تهران اعلام شد
دانشجویان یونانی شب گذشته در حمایت از فلسطین تظاهرات برپا کردند
تحصیل ۸ درصد دانشجویان کل کشور در دانشگاه‌های غیردولتی/صدور مجوز دانشگاه علوم پزشکی غیرانتفاعی
ترجمه ماجرای زندگی و آثار الیور استون منتشر شد
حضور نمایندگان دانشگاه سن پترزبورگ روسیه در دانشگاه صنعتی شریف
حافظ» جلوتر از همه شاعران و نویسندگان ایرانی!
مناظره با گزاره «مداخله دولت در حوزه نشر از هر جهت زیان‌بار است» با حضور دو گروه از دانشگاه‌های الزهرا و تهران، در سی‌وپنجمین نمایشگاه بین‌المللی کتاب تهران برگزار شد.
دستگاه‌ها برای کمک به آموزش و پرورش فراتر از سخن گام بردارند
امروز؛ آخرین مهلت ثبت‌نام دانشجویان در المپیاد ورزش‌های فناورانه
دانشکده رسانه فارس دانشجو می‌پذیرد
آغاز توزیع کارت آزمون استخدامی آموزش و پرورش از امروز
۱۰۷۳ مدرسه کانکسی بالای ۱۰ دانش‌‌آموز تا مهر امسال ساماندهی می‌شوند
نحوه انتخاب موضوعات پایان نامه برای پذیرش دانشجوی استاد محور
پرونده چهارمین مسابقه خودنویس در نمایشگاه کتاب تهران بسته می‌شود
بزرگداشت فردوسی در تماشاخانه مهر حوزه هنری برگزار می‌شود
نیاز سالانه سازمان نوسازی مدارس به ۱۶۸ هزار میلیاردتومان اعتبار/ساخت ۲۰۰ مدرسه بزرگ در سال جاری
تقدیر وزیر علوم از شیمیدان‌ها / درخواست کمک برای دانشجویان علوم پایه/ تحقیر کمدین یهودی
چطور شد که شفق قطبی در ایران دیده شد؟ +عکس
کاسبی عجیب و پرسود چند ایرانی در آمازون+عکس
چطور با گوشی خود بفهمیم که ما را ردیابی می‌کنند؟
استور بازی موبایل ایکس باکس در تابستان از راه می‌رسد
اپل برای ساخت و پخش تبلیغات زشت‌اش عذرخواهی کرد
به روزرسانی طوفانی واتساپ تغییرات اساسی در ظاهرش ایجاد کرد+عکس
ترفند مخفیانه و زشت اپل در فروش یکی از محصولاتش لو رفت+عکس
هوش مصنوعی قرار است انسان‌ها را نابود کند؟
تصویر ناسا از شفق قطبی بر فراز لهستان پربازدید شد+عکس
بزرگ‌ترین فروچاله زیرآبی دنیا که باعث انقراض دایناسورها شد+عکس
ارزان‌ترین باتری مادام‌العمر دنیا کشف شد+عکس
زاکربرگ می‌خواهد این شبکه معروف خبری را بخرد
کشف خیره کننده دانشمندان درباره یون‌ها همه را شگفت زده کرد
اشتباه بی‌سابقه گوگل سالمندان را سردرگم کرد
نحوه انتخاب موضوعات پایان نامه برای پذیرش دانشجوی استاد محور
تمام اقدامات برای دستیاران پزشکی/ از افزایش حقوق تا بورسیه تحصیلی
شفق قطبی برای اولین بار در ایران هم دیده شد+عکس
نحوه برگزاری امتحانات نهایی و تصحیح اوراق دانش‌آموزان اعلام شد
پذیرش ۲۶ هزار دانشجوی دکتری در دانشگاه‌ها/ نحوه محاسبه نمره دکتری
راهنمای عملی آزمون‌های نهایی دوره دوم متوسطه نظری منتشر شد
تولیدات دانشگاه‌ها نظم دنیا را تغییر داده است
دو خبر خوش وزیر علوم برای جامعه دانشگاهی اعلام شد
آغاز توزیع کارت آزمون استخدامی آموزش و پرورش از امروز
آیین بزرگداشت ۱۷۵۷ سال سنت آموزش عالی در ایران ۸ خرداد برگزار می‌شود
راه‌اندازی ۱۰۰ واحد مسکونی متاهلی برای دانشجویان و کارکنان دانشگاه علوم پزشکی تهران
سوپرآلیاژ انقلابی ناسا شروع به کار کرد
دانشجویان در شش محور در کرسی‌های آزاد اندیشی با هم رقابت می‌کنند
دانشجویان یونانی شب گذشته در حمایت از فلسطین تظاهرات برپا کردند
حضور نمایندگان دانشگاه سن پترزبورگ روسیه در دانشگاه صنعتی شریف
استادان نمونه دانشگاه علامه‌طباطبائی معرفی شدند
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.