به گزارش ثریا - اخیراً یک آسیب‌پذیری با شناسه CVE-۲۰۲۱-۱۶۷۵ و شدت بالا (۷.۸ از ۱۰) در سرویس Print Spooler ویندوز کشف شده است که بهره‌برداری از آن امکان ارتقای امتیاز و افزایش سطح دسترسی روی سیستم‌های ویندوزی آسیب‌پذیر را برای مهاجم فراهم می‌کند و مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) هشدار داده که مهاجم برای بهره‌برداری به امتیاز یا دسترسی بالایی نیاز ندارد.
مایکروسافت از وجود یک آسیب‌پذیری دیگر در سرویس Print Spooler خبر داد که با نام PrintNightmare و شناسه CVE-۲۰۲۱-۳۴۵۲۷ شناخته می‌شود. بهره‌برداری از این آسیب‌پذیری روزصفرم امکان اجرای کد از راه دور با دسترسی SYSTEM روی سیستم آسیب‌پذیر، نصب برنامه، مشاهده، تغییر یا حذف اطلاعات و ایجاد حساب‌های کاربری با دسترسی کامل را برای مهاجم احراز هویت‌شده فراهم می‌کند. سرویس Print Spooler به صورت پیش‌فرض در سیستم‌های ویندوزی در حال اجرا است و برای اجرا نیاز به اتصال به یک دستگاه پرینتر ندارد. مایکروسافت از این آسیب‌پذیری به عنوان یک آسیب‌پذیری بحرانی یاد کرده است بنابراین هرچه سریع‌تر نسبت به به‌روزرسانی محصولات آسیب‌پذیر اقدام کنید.
در ویندوز سرورهایی که به عنوان کنترل‌کننده دامنه (DC) فعالیت می‌کنند و سیستم‌های که فیلد «NoWarningNoElevationOnInstall» در تنظیمات group policy، با مقدار «یک» تنظیم شده باشد، دریافت وصله امنیتی در رفع آسیب‌پذیری مؤثر نخواهد بود و باید نسبت به غیرفعال کردن (Disable) سرویس Print Spooler در این سیستم‌ها اقدام شود. تاکنون وصله امنیتی که آسیب‌پذیری را به طور کامل برطرف کند، توسط مایکروسافت منتشر نشده است و کد اکسپلویت این آسیب‌پذیری طی چند روز اخیر در سطح اینترنت منتشر شده و در اختیار عموم قرار گرفته است.
با توجه به اینکه یکی از کدهای اکسپلویت به طور خاص کنترل‌کننده‌های دامنه (DC Active Directory) را هدف قرار داده است توصیه می‌شود اگر از ویندوز سرور به عنوان کنترل‌کننده‌ی دامنه (DC) استفاده می‌کنید، سرویس Print spooler ویندوز را در کنترل‌کننده‌های دامنه و سیستم‌های که از خدمت پرینت استفاده نمی‌کنند (با تغییر Group Policy)، غیرفعال کنید تا در صورت هدف قرار گرفتن توسط مهاجمان، کل شبکه داخلی سازمان تحت اختیار مهاجمان قرار نگیرد. توجه داشته باشید که سرویس باید غیرفعال شود (disabled) نه متوقف (Stopped)؛ زیرا در صورت متوقف کردن سرویس، مهاجم می‌تواند مجدداً آن را راه‌اندازی کند.
از آنجا که عموماً کلاینت‌ها نیاز به استفاده از این سرویس دارند به جای غیرفعال کردن سرویس، می‌توان پیکربندی آن را طوری تغییر داد که امکان برقراری اتصال از سایر کلاینت از بین برود و به این منظور به صورت محلی یا با استفاده از تنظیمات Group Policy مطابق شکل زیر «Allow Print Spooler to accept client connections» را روی Disabled تنظیم کنید. آسیب‌پذیری‌های موجود در سرویس Print Spooler پیش‌تر نیز توسط بدافزارها و ویروس‌های کامپیوتری مورد بهره‌برداری قرار گرفته‌اند.
خبرگزاری ایمنا
نحوه آگاه سازی مشتریان از تخفیف‌ها؛ راهکارهایی برای افزایش فروش
۲۲ میلیون پوند برای تجاری‌سازی نانوماده‌ای که آینده را می‌سازد
رونمایی از لندری برای ماموریت فضایی با ۷ سیارک
مدرسه انگلیسی مداد و کاغذ را به لپ تاپ ترجیح داد
انتخاب رشته آزمون دستیاری دندانپزشکی آغاز شد
بیش از ۱۸۰ دانشجو و استاد سال گذشته شهید شدند/ضرورت تبدیل «آموزش ایستادگی» به یک اصل تاریخی
اعلام حدنصاب قبولی آزمون‌های علوم پایه پزشکی و دندانپزشکی، پیش‌کارورزی
تقویت کلاس هوشمند به دستور رئیس جمهور؛ احتمال وقفه آموزش به دلیل جنگ
مراسم بازگشایی دانشگاه‌ها با حضور رئیس جمهور برگزار شد
جف بزوس: هوش مصنوعی هفته کاری را به ۳ روز کاهش می‌دهد
خلق عکسی از ۱۱۰ جسم آسمانی در ۳۵۲ ساعت
مخزن تحت فشار چگونه طراحی، ساخته و آزمایش می‌شود؟
حسگر مچی عرق بدن را می سنجد
پهپاد هواشناسی چندبارمصرف برای پرواز در ارتفاع ۱۰ کیلومتری
وزیر آموزش و پرورش: هیچ کودکی نباید قربانی فقر و محرومیت شود
شبکه دانش‌آموختگان سمپاد راه‌اندازی شد
عدالت آموزشی یعنی هیچ استعدادی از فرصت رشد محروم نماند
مدارس جدید بدون مناسب‌سازی افتتاح نمی‌شوند
تهران ملی‌ترین شهر ایران است
از تسخیر اذهان تا بحران حقیقت؛ بازخوانی دو اثر تازه در عصر رسانه
چرا سیدحسن حاضر بود همه فرماندهانش شهید شوند اما ایران آسیب نبیند؟
راغب از تازه‌ترین آلبوم خود رونمایی کرد؛ دنبال جذب و دفع فالوور نیستم!
ارتقای ۹ پله‌ای دانشگاه صنعتی امیرکبیر در ارزیابی شبکه آزمایشگاهی کشور
ردپای یک متخصص امنیت سایبری کانادا در سرقت از اف بی آی
تلسکوپ جیمز وب منشأ یک انفجار سریع رادیویی دوردست را شناسایی کرد
خرابکاری جدید کلاود؛ نفوذ به وب سایت های دولتی آمریکا
ایلان ماسک یک مدیر فناوری هندی را مسخره می کند!
حمایت ۱۲۰میلیون تومانی دانشگاه امام صادق (ع) از رتبه‌های زیر ۵۰۰ کنکور
بررسی راهکارهای پذیرش دانشجویان بین‌الملل در دانشگاه الزهرا(س)
جذب رتبه‌های برتر در رشته های اولویت دار کشور در کنکور ۱۴۰۵
مهلت انتخاب رشته کنکور ۱۴۰۵ تمدید نمی‌شود
اصلاحات شرایط استخدام اعضای هیئت علمی؛ تغییر محاسبه فوق‌العاده حقوق
نتایج نهایی پذیرش در پنجاه و سومین دوره آزمون دستیاری پزشکی اعلام شد
صدور حکم بدوی برای ۳۰ پرونده انضباطی دانشجویان؛ حکم اخراجی نداشتیم
وام دستیاری برای متاهلین و مجردین ۴۰ و ۳۰ میلیون تعیین شد
جدیدترین آمار انتخاب رشته در کنکور ۱۴۰۵؛ فردا آخرین فرصت انتخاب رشته
افزایش چشمگیر کاربران وفادار به سکوهای ایرانی؛ خدمات سکوها پایدار شد
ترکیه دسترسی کودکان زیر ۱۵ سال به شبکه‌های اجتماعی را ممنوع کرد
آغاز آنلاین مشاوره و آموزش سلامت روان؛ خدمات سلامت روان با زبان نسل زد
شیوه جدید پذیرش دانشجو در دوره های «هم‌آموز» کلید خورد
تأکید بر توسعه بازرسی‌های پیشگیرانه و داده‌محور در وزارت ارتباطات
مجلات نمایه‌شده SCIE و ESCI در ارزشیابی مقالات دارای اعتبار ISI هستند
اختصاص بورس نخبگان دانشگاه تهران به رتبه های زیر ۱۰۰ در کنکور
تعلیق برنامه گرین‌کارت مایکروسافت
ساعت ۱۲ امشب آخرین مهلت انتخاب رشته در کنکور سراسری سال ۱۴۰۵
مهلت ثبت‌نام آزمون وکالت مرکز وکلای قوه قضائیه مجدد تمدید شد
تمدید مهلت انتخاب رشته آزمون های سراسری و پذیرش دانشجو معلم تا ۱۹ مهر
مخاطرات ورود هوش مصنوعی به کلاس‌های درس
اوپن ای آی میزان استفاده روزانه نوجوانان از چت بات را اعلام کرد
بخشنامه و ضوابط جامع فعالیت مؤسسات جذب دانشجویان بین‌الملل ابلاغ شد
رشته‌محل‌های جدید و اصلاحات دفترچه انتخاب رشته کنکور ۱۴۰۵ اعلام شد
شرایط خوابگاهی دانشگاه‌های کشور برای داوطلبان کنکور ۱۴۰۵ اعلام شد
تحلیل وزیر آموزش و پرورش از نقش فراجا در تأمین امنیت کشور
مجتبی جباری به «هم‌کلام» می‌آید
اختتامیه رویداد ملی «همچو سرو» برگزار شد
«پپا»، همراه کوچک کودکان در یک روز پرماجرا
روایت ۸۰ روز زندگی یک خبرنگار در دل جنگ غزه، منتشر شد
وقتی صدای جمع، صدای عقل را خاموش می‌کند
برگزاری نشست تخصصی «مبانی الهیاتی و اجتماعی جان‌فدا» در تهران
کاظمی:تعطیلی احتمالی مدارس بر اساس شرایط هر منطقه تعیین می‌شود
مشاوران مبعوث؛ پیشگامان هدایت آگاهانه و انتخاب رشته کنکور
آرشیو الکترونیکی ۲۱ هزار عنوان کتاب درسی از سال ۱۳۳۰
آموزش قرآن در برنامه‌درسی ملی باید مورد توجه قرار گیرد
چهار فضانورد اسپیس ایکس به زمین باز می‌گردند
برندگان نوبل شیمی معرفی شدند
آیا الگوریتمها شخصیت مارا می‌سازند؟
تحلیلی بر مناسبات فقه و تاریخ دوره نبوی
گفتن حقیقت درباره صاحبان قدرت، چه از سوی حوزه و چه قضا، هزینه دارد
بخل از کجا می‌آید؟؛ گنجی که صاحبش را نگهبان ترس می‌کند
«حیوانات» بن افلک بدترین نقدها را گرفت؛ فاجعه بود!
چین و عربستان هم آمدند؛ ۹۸ کشور در رقابت بهترین فیلم بین‌المللی اسکار
غزل شاکری و سیامک صفری به تالار وحدت می‌آیند؛ اجرای اقتباسی از «ویتسک»
داریوش عیاری فیلمبردار سینما درگذشت
حمایت بانک‌ها از ۴ دانشگاه آسیب دیده از جنگ کلید خورد
ساخت چندین ماهواره سنجشی ایران با دقت تصویربرداری یک متر
نوبل فیزیک به «پیام‌های شبح‌وار از فضا» رسید
آرای نهایی ۱۴ پرونده انضباطی دانشجویان مرتبط با حوادث دی‌ماه صادر شد
تصویب صندوق عدالت آموزشی برای حمایت از دانش‌آموزان مناطق محروم
دانشجویان دانشگاه هنر نقوش ایرانی را در طراحی پوشاک به‌کار گرفتند
آغاز اجرای طرح «ردا کارت» دانشجویی در ۲۰ دانشگاه کشور طی ۱۰ روز آینده
رشته‌محل‌های جدید و اصلاحات دفترچه انتخاب رشته کنکور ۱۴۰۵ اعلام شد
آغاز اجرای طرح «ردا کارت» دانشجویی در ۲۰ دانشگاه کشور طی ۱۰ روز آینده
توزیع ۷۶۵ میلیارد تومان تجهیزات ورزشی در ۶۲ هزار مدرسه
آرای نهایی ۱۴ پرونده انضباطی دانشجویان مرتبط با حوادث دی‌ماه صادر شد
مهلت ثبت‌نام آزمون وکالت مرکز وکلای قوه قضائیه مجدد تمدید شد
نوبل فیزیک به «پیام‌های شبح‌وار از فضا» رسید
تمدید مهلت انتخاب رشته آزمون های سراسری و پذیرش دانشجو معلم تا ۱۹ مهر
«کامپیوتر شریف» انتخاب اول برترین رتبه های ریاضی کنکور ۱۴۰۵
بخشنامه و ضوابط جامع فعالیت مؤسسات جذب دانشجویان بین‌الملل ابلاغ شد
حمایت بانک‌ها از ۴ دانشگاه آسیب دیده از جنگ کلید خورد
دانشجویان دانشگاه هنر نقوش ایرانی را در طراحی پوشاک به‌کار گرفتند
ساعت ۱۲ امشب آخرین مهلت انتخاب رشته در کنکور سراسری سال ۱۴۰۵
شرایط خوابگاهی دانشگاه‌های کشور برای داوطلبان کنکور ۱۴۰۵ اعلام شد
قهرمانی دانش‌آموزان ایرانی در مالزی؛ سه سکوی نخست برای ایران
ساخت چندین ماهواره سنجشی ایران با دقت تصویربرداری یک متر
تصویب صندوق عدالت آموزشی برای حمایت از دانش‌آموزان مناطق محروم
اختصاص بورس نخبگان دانشگاه تهران به رتبه های زیر ۱۰۰ در کنکور
ارتقای کیفیت آموزشی اولویت مدارس غیردولتی است
وزیر آموزش و پرورش: معیشت معلمان را جدی پیگیری می‌کنیم
اوپن ای آی ویکی مدیا را هم هک کرد
جذب رتبه‌های برتر در رشته های اولویت دار کشور در کنکور ۱۴۰۵
تعلیق برنامه گرین‌کارت مایکروسافت
سرپرست صندوق ذخیره فرهنگیان منصوب شد
اصلاحات شرایط استخدام اعضای هیئت علمی؛ تغییر محاسبه فوق‌العاده حقوق
رتبه ۶ کنکور: جنگ را مدیریت کردم، نه اینکه تسلیمش شوم
کشف سیاره ای که از خاکستر ستاره اش متولد شد
وزیر آموزش و پرورش وارد لامرد شد
کاظمی: ظرفیت‌های آموزشی ایران و عراق باید بیش از گذشته توسعه یابد
صدور حکم بدوی برای ۳۰ پرونده انضباطی دانشجویان؛ حکم اخراجی نداشتیم
مهلت انتخاب رشته کنکور ۱۴۰۵ تمدید نمی‌شود
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.