بهروزرسانی خارج از زمان معمول مایکروسافت - XNET | اخبار مقالات امنیت سایبری
با شروع سال 2018، سازندگان پردازشگر تحت تأثیر آسیبپذیری Meltdown و Spectre قرار گرفتند، توسعه دهندگان سیستمعامل نیز به دنبال رفع آن به کمک روشهای مرسوم بودند، تا نیازی به رفع این مشکلات به وسیله سازندگان پردازشگر نداشته باشند. در فروردین ماه 1397 مایکروسافت…
خلاصه تحلیلی خبر
با شروع سال 2018، سازندگان پردازشگر تحت تأثیر آسیبپذیری Meltdown و Spectre قرار گرفتند، توسعه دهندگان سیستمعامل نیز به دنبال رفع آن به کمک روشهای مرسوم بودند، تا نیازی به رفع این مشکلات به وسیله سازندگان پردازشگر نداشته باشند. در فروردین ماه 1397 مایکروسافت…
موضوعات اصلی: پشتیبانی شبکه، امنیت سایبری، کند، آسیبپذیری، دسترسی، x64-based
با شروع سال 2018، سازندگان پردازشگر تحت تأثیر آسیبپذیری Meltdown و Spectre قرار گرفتند، توسعه دهندگان سیستمعامل نیز به دنبال رفع آن به کمک روشهای مرسوم بودند، تا نیازی به رفع این مشکلات به وسیله سازندگان پردازشگر نداشته باشند.
در فروردین ماه 1397 مایکروسافت، یک پچ برای آسیبپذیری Meltdown فراهم کرد، ولی در حقیقت یک باگ جدید به سیستم نیز اضافه کرد که باعث میشد کاربر مخرب بتواند به کرنل دسترسی پیدا کند که متعاقباً میتوانست سطح دسترسیاش را بالا ببرد.
دربارهCVE-2018-1038
آسیبپذیری افزایش سطح دسترسی هنگامی اتفاق میافتد که کرنل نتواند موارد موجود در حافظه (مموری) را کنترل کند. حمله کنندهای که با موفقیت بتواند از این آسیبپذیری استفاده کند، میتواند کد دلخواهی را اجرا کند. سپس حمله کننده میتواند برنامهای اجرا کند، دادهای را ببیند، تغییر دهد یا پاک کند و یا حتی حساب کاربریای با دسترسی کامل بسازد.
حمله کننده برای استفاده از این آسیبپذیری، باید در ابتدا وارد سیستم شود. سپس میتواند اپلیکیشنی خاص را اجرا کند تا کنترل سیستم آلوده را به دست گیرد.
این بهروزرسانی، آسیبپذیری را از طریق تصحیح نحوه کنترل کرنل ویندوز بر روی موارد موجود در مموری برطرف میکند.
جزئیات این آسیبپذیری
| دستهبندی آسیبپذیری | تأثیر آسیبپذیری | شدت | شمارهCVE |
| اکسپلویت کرنل | افزایش دسترسی محلی | مهم | CVE-2018-1038 |
نسخههای آلوده شده و پچ های دانلود شده
| محصول | نسخه بهروزرسانی | دانلود پچ |
| Windows 7 for x64-based Systems Service Pack 1 | 4100480 | بهروزرسانی امنیتی |
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | 4100480 | بهروزرسانی امنیتی |
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | 4100480 | بهروزرسانی امنیتی |
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.