2020-10-24 English
Нүүр хуудас » Мэдээ » Гадаад мэдээ
Мэдээ » Гадаад мэдээ
Windows Zerologon эмзэг байдал
Огноо: 2020 оны 10 сарын 02
Мэдээллийн аюулгүй байдлын “Secura” компанийн судлаачид “Microsoft” компанийн “Windows” үйлдлийн системийн шинэ төрлийн “Windows Zerologon” гэх нэртэй /CVE-2020-1472/ эмзэг байдлыг илрүүлжээ. Уг эмзэг байдал нь маш өндөр эрсдлийн түвшинд хамаарч байгаа бөгөөд цахим халдагчид хэрэглэгчийн мэдээллийг огт ашиглахгүйгээр “Windows domain” удирдлагыг олзлох боломжтой байна. 

Хэрэглэгч домэйнд нэвтрэхэд домэйн удирдлага “Netlogon Remote Protocol” ашиглан хэрэглэгчийн эрхийг баталгаажуулдаг бөгөөд энэхүү механизмд ашиглагддаг NETlogon шифр солилцооны алгоритмын алдаанаас үүдэн баталгаажуулалтын процессийг давах боломж үүссэн байна. Уг цахим халдлагын дарааллыг дараах зургаар харуулав.



Цахим халдагч нэгэнт домэйн удирдлагын эрхийг олж авсан тохиолдолд хэрэглэгч нэмэх, устгах, нууц үгийг өөрчлөх зэрэг хүссэн үйлдлээ хийх боломжтойгоос гадна хамгийн гол нь нэвтрэх эрхийг олзлохын тулд ямар ч нэр, нууц үг шаардагдахгүй юм. 

Энэхүү эмзэг байдлыг “нөхөх” аюулгүй байдлын шинэчлэлтийг 2020 оны 8 дугаар сарын 11-нд гаргасан бөгөөд 2021 онд мөн дагалдах шинэчлэлтийг гаргахаар төлөвлөсөн байна. 

Өнгөрөгч долоо хоногт “Microsoft” компаниас уг эмзэг байдлыг ашиглан үйлдэгдэж буй халдлагын тоо ихээр нэмэгдэж байгааг анхааруулсан ба мэдээлэл технологийн мэргэжилтнүүд нэн даруй дараах алхмуудыг авч хэрэгжүүлэхийг зөвлөж байна.
  1. “Secura” компаний гаргасан программ хангамжийн хэрэгслийг  https://github.com/SecuraBV/CVE-2020-1472 холбоосоор хандан татан авч, домэйн удирдлагын серверүүдээ шалгах,
  2. “Microsoft” компанийн албан ёсны цахим хуудасны https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc холбоосоор дамжин аюулгүйн шинэчлэлтийн мэдээлэлтэй танилцах,
  3. KB4565349 дугаартай аюулгүй байдлын шинэчлэлт домэйн удирдлагын серверт суусан эсэхийг шалгаж, суугаагүй тохиолдолд суулгах.




 
Мэдээ
 
Шинэ Мэдээ
Windows Zerologon эмзэг байдал Windows Zerologon эмзэг байдал
2020-10-02
Царай таних хиймэл оюун ухаан Царай таних хиймэл оюун ухаан
2020-09-18
Европын холбооны хориг арга хэмжээ Европын холбооны хориг арга хэмжээ
2020-09-02
TeamViewer-ээ шинэчилье TeamViewer-ээ шинэчилье
2020-08-31
eSIM гэж юу вэ? eSIM гэж юу вэ?
2020-07-21
Windows үйлдлийн системийн шинэчлэлт Windows үйлдлийн системийн шинэчлэлт
2020-07-09
“Apple”-д хортой кодын хамгаалалт хэрэгтэй “Apple”-д хортой кодын хамгаалалт хэрэгтэй
2020-07-09
“BIOS” халдлага илрүүлэх программ “BIOS” халдлага илрүүлэх программ
2020-06-19
Samsung-ийн утсаа update хийгээрэй Samsung-ийн утсаа update хийгээрэй
2020-06-19
BigData VS Covid-19 BigData VS Covid-19
2020-06-19
DDoS халдлагын идэвхжил DDoS халдлагын идэвхжил
2020-06-19
Bluetooth холболтоо унтрааж хэвшье Bluetooth холболтоо унтрааж хэвшье
2020-06-10
5G технологийн хөгжил 5G технологийн хөгжил
2020-06-10
Кибер халдлагын өнөөгийн байдал Кибер халдлагын өнөөгийн байдал
2020-05-28
Нийгмийн сүлжээн дэх луйвар Нийгмийн сүлжээн дэх луйвар
2020-05-25