شرکت مایکروسافت مجموعه‌اصلاحیه‌های امنیتی ماهانه خود را برای ماه میلادی دسامبر ۱۸ آذر، منتشر کرد. اصلاحیه‌های مذکور ۵۸ آسیب‌پذیری را در محصولات مختلف این شرکت ترمیم می‌کنند. سطح حساسیت ۹ مورد از این آسیب‌پذیری‌های ترمیم شده “حیاتی” (Critical) و ۴۸ مورد از آنها “مهم” (Important) گزارش شده است. هیچکدام از آسیب‌پذیری‌های ترمیم شده در این ماه “روز-صفر” (Zero-day) اعلام نشده‌اند.
به گزارش معاونت بررسی مرکز افتا، به نقل از پایگاه اینترنتی BleepingComputer، مایکروسافت در توصیه‌نامه‌ای به یک آسیب‌پذیری موسوم به “مسموم‌سازی حافظه نهان DNS” یا DNS Cache Poisoning پرداخته که توسط محققان دانشگاه‌های چینهوا و کالیفرنیا کشف شده بود. در توصیه‌نامه ضمن تایید وجود این آسیب‌پذیری، مایکروسافت آن را نتیجه وجود اشکالی در IP Fragmentation در Windows DNS Resolver دانسته است.
بهره‌جویی (Exploit) موفق از این آسیب‌پذیری می‌تواند مهاجم را قادر به جعل بسته‌های DNS و ذخیره شدن اطلاعات نادرست در حافظه نهان توسط DNS Forwarder یا DNS Resolver کند.
برای ترمیم این آسیب‌پذیری، راهبران می‌توانند از طریق Registry مقدار حداکثری UDP را به ۱,۲۲۱ تغییر دهند. در این صورت برای درخواست‌های DNS بزرگ‌تر از مقدار مذکور، DNS Resolver اقدام به تغییر پودمان از UDP به TCP خواهد کرد. توصیه‌نامه مایکروسافت در این خصوص در لینک زیر قابل دریافت است:https://msrc.microsoft.com/update-guide/en-US/vulnerability/ADV۲۰۰۰۱۳از جمله آسیب‌پذیری‌های قابل توجه که توسط مجموعه‌اصلاحیه‌های دسامبر اصلاح شده‌اند می‌توان به این موارد اشاره کرد:
- CVE-۲۰۲۰-۱۷۰۹۵ که ضعفی از نوع “اجرای کد به‌صورت از راه دور” (Remote Code Execution) است که بستر مجازی‌سازی Hyper-V از آن تأثیر می‌پذیرد. بهره‌جویی موفق از این آسیب‌پذیری مهاجم را قادر می‌کند تا از روی ماشین مجازی اقدام به اجرای کد مورد نظر خود بر روی دستگاه میزبان کند.
- CVE-۲۰۲۰-۱۷۰۹۶ ضعفی از نوع “اجرای کد به‌صورت از راه دور” در Windows NTFS است. سوءاستفاده از آن به‌صورت محلی (Locally) منجر به ترفیع سطح دسترسی و بهره‌جویی از آن به‌صورت از راه دور در بستر SMBv۲ سبب اجرای فرامین مورد نظر مهاجم خواهد شد.
- CVE-۲۰۲۰-۱۷۰۹۹ ضعفی است که سوءاستفاده از آن موجب بی‌اثر شدن بخش قابلیت امنیتی Lock Screen در Windows شده و مهاجم با دسترسی محلی را قادر به اجرای کد بر روی دستگاه قفل شده می‌کند.
جزییات به‌روزرسانی‌های غیرامنیتی Windows نیز در لینک زیر قابل دریافت است:https://www.bleepingcomputer.com/news/microsoft/windows-۱۰-cumulative-updates-kb۴۵۹۲۴۴۹-and-kb۴۵۹۲۴۳۸-released/
از محصولات دیگری که به‌تازگی از سوی شرکت‌های سازنده برای آنها اصلاحیه ارائه شده می‌توان به موارد زیر اشاره کرد:
- عرضه به‌روزرسانی‌های امنیتی Android از سوی شرکت گوگل (https://source.android.com/security/bulletin/۲۰۲۰-۱۲-۰۱)
- انتشار به‌روزرسانی‌های امنیتی برای iCloud از سوی اپل (https://support.apple.com/en-us/HT۲۰۱۲۲۲)
- عرضه به‌روزرسانی‌های برای Security Manager از سوی سیسکو (https://www.bleepingcomputer.com/news/security/cisco-fixes-security-manager-vulnerabilities-with-public-exploits)
- ترمیم باگ‌های تزریق فرمان به‌صورت از راه دور در روترهای VPN ساخت D-Link (https://www.bleepingcomputer.com/news/security/d-link-vpn-routers-get-patch-for-remote-command-injection-bugs)
- ترمیم آسیب‌پذیری‌های موسوم به QTS در QNAP
- انتشار به‌روزرسانی‌های امنیتی اس‌آپ (https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=۵۶۴۷۵۷۰۷۹)
- ترمیم یک آسیب‌پذیری روز-صفر توسط وی‌ام‌ور که توسط مهاجمان مورد بهره‌جویی نیز قرار گرفته (https://www.bleepingcomputer.com/news/security/vmware-fixes-zero-day-vulnerability-reported-by-the-nsa)
فهرست کامل آسیب‌پذیری‌های ترمیم شده توسط مجموعه اصلاحیه‌های ماه دسامبر مایکروسافت در جدول زیر قابل مطالعه است:
| محصول | شناسه CVE | ملاحظات | سطح حساسیت |
| Azure DevOps | CVE-۲۰۲۰-۱۷۱۴۵ | آسیب‌پذیری به حملات “جعل” (Spoofing) | مهم |
| Azure DevOps | CVE-۲۰۲۰-۱۷۱۳۵ | آسیب‌پذیری به حملات “جعل” | مهم |
| Azure SDK | CVE-۲۰۲۰-۱۷۰۰۲ | آسیب‌پذیری به حملات “عبور از سد تنظیمات امنیتی” (Security Feature Bypass) | مهم |
| Azure SDK | CVE-۲۰۲۰-۱۶۹۷۱ | آسیب‌پذیری به حملات “عبور از سد تنظیمات امنیتی” | مهم |
| Azure Sphere | CVE-۲۰۲۰-۱۷۱۶۰ | آسیب‌پذیری به حملات “عبور از سد تنظیمات امنیتی” | مهم |
| Microsoft Dynamics | CVE-۲۰۲۰-۱۷۱۴۷ | آسیب‌پذیری به حملات “تزریق اسکریپت از طریق سایت” (XSS) | مهم |
| Microsoft Dynamics | CVE-۲۰۲۰-۱۷۱۳۳ | آسیب‌پذیری به حملات “افشای اطلاعات” (Information Disclosure) | مهم |
| Microsoft Dynamics | CVE-۲۰۲۰-۱۷۱۵۸ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | حیاتی |
| Microsoft Dynamics | CVE-۲۰۲۰-۱۷۱۵۲ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | حیاتی |
| Microsoft Edge | CVE-۲۰۲۰-۱۷۱۵۳ | آسیب‌پذیری به حملات “جعل” | متوسط |
| Microsoft Edge | CVE-۲۰۲۰-۱۷۱۳۱ | آسیب‌پذیری به حملات “بروز اختلال در حافظه” (Memory Corruption) | حیاتی |
| Microsoft Exchange Server | CVE-۲۰۲۰-۱۷۱۴۳ | آسیب‌پذیری به حملات “افشای اطلاعات” | مهم |
| Microsoft Exchange Server | CVE-۲۰۲۰-۱۷۱۴۴ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Exchange Server | CVE-۲۰۲۰-۱۷۱۴۱ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Exchange Server | CVE-۲۰۲۰-۱۷۱۱۷ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | حیاتی |
| Microsoft Exchange Server | CVE-۲۰۲۰-۱۷۱۳۲ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | حیاتی |
| Microsoft Exchange Server | CVE-۲۰۲۰-۱۷۱۴۲ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | حیاتی |
| Microsoft Graphics Component | CVE-۲۰۲۰-۱۷۱۳۷ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Microsoft Graphics Component | CVE-۲۰۲۰-۱۷۰۹۸ | آسیب‌پذیری به حملات “افشای اطلاعات” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۳۰ | آسیب‌پذیری به حملات “عبور از سد تنظیمات امنیتی” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۲۸ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۲۹ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۲۴ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۲۳ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۱۹ | آسیب‌پذیری به حملات “افشای اطلاعات” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۲۵ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۲۷ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۲۶ | آسیب‌پذیری به حملات “افشای اطلاعات” | مهم |
| Microsoft Office | CVE-۲۰۲۰-۱۷۱۲۲ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Microsoft Office SharePoint | CVE-۲۰۲۰-۱۷۱۱۵ | آسیب‌پذیری به حملات “جعل” | متوسط |
| Microsoft Office SharePoint | CVE-۲۰۲۰-۱۷۱۲۰ | آسیب‌پذیری به حملات “افشای اطلاعات” | مهم |
| Microsoft Office SharePoint | CVE-۲۰۲۰-۱۷۱۲۱ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | حیاتی |
| Microsoft Office SharePoint | CVE-۲۰۲۰-۱۷۱۱۸ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | حیاتی |
| Microsoft Office SharePoint | CVE-۲۰۲۰-۱۷۰۸۹ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Microsoft Windows | CVE-۲۰۲۰-۱۷۱۳۶ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Microsoft Windows | CVE-۲۰۲۰-۱۶۹۹۶ | آسیب‌پذیری به حملات “عبور از سد تنظیمات امنیتی” | مهم |
| Microsoft Windows | CVE-۲۰۲۰-۱۷۱۳۸ | آسیب‌پذیری به حملات “افشای اطلاعات” | مهم |
| Microsoft Windows | CVE-۲۰۲۰-۱۷۰۹۲ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Microsoft Windows | CVE-۲۰۲۰-۱۷۱۳۹ | آسیب‌پذیری به حملات “عبور از سد تنظیمات امنیتی” | مهم |
| Microsoft Windows | CVE-۲۰۲۰-۱۷۱۰۳ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Microsoft Windows | CVE-۲۰۲۰-۱۷۱۳۴ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Microsoft Windows DNS | ADV۲۰۰۰۱۳ | آسیب‌پذیری به حملات “جعل” | مهم |
| Visual Studio | CVE-۲۰۲۰-۱۷۱۴۸ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Visual Studio | CVE-۲۰۲۰-۱۷۱۵۹ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Visual Studio | CVE-۲۰۲۰-۱۷۱۵۶ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Visual Studio | CVE-۲۰۲۰-۱۷۱۵۰ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Windows Backup Engine | CVE-۲۰۲۰-۱۶۹۶۰ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Windows Backup Engine | CVE-۲۰۲۰-۱۶۹۵۸ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Windows Backup Engine | CVE-۲۰۲۰-۱۶۹۵۹ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Windows Backup Engine | CVE-۲۰۲۰-۱۶۹۶۱ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Windows Backup Engine | CVE-۲۰۲۰-۱۶۹۶۴ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Windows Backup Engine | CVE-۲۰۲۰-۱۶۹۶۳ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Windows Backup Engine | CVE-۲۰۲۰-۱۶۹۶۲ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Windows Error Reporting | CVE-۲۰۲۰-۱۷۰۹۴ | آسیب‌پذیری به حملات “افشای اطلاعات” | مهم |
| Windows Hyper-V | CVE-۲۰۲۰-۱۷۰۹۵ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | حیاتی |
| Windows Lock Screen | CVE-۲۰۲۰-۱۷۰۹۹ | آسیب‌پذیری به حملات “عبور از سد تنظیمات امنیتی” | مهم |
| Windows Media | CVE-۲۰۲۰-۱۷۰۹۷ | آسیب‌پذیری به حملات “ترفیع امتیازی” | مهم |
| Windows SMB | CVE-۲۰۲۰-۱۷۰۹۶ | آسیب‌پذیری به حملات “اجرای کد به‌صورت از راه دور” | مهم |
| Windows SMB | CVE-۲۰۲۰-۱۷۱۴۰ | آسیب‌پذیری به حملات “افشای اطلاعات” | مهم |
منبع:
دیدگاه شما