Microsoft Windows-Benutzer sollten sich bewusst sein, dass es eine Reihe von gefährlichen Schwachstellen sind, die kürzlich entdeckt wurden. Sie sind vier und zu sein scheinen sehr ähnlich dem BlueKeep Flaw, auf dem wir bereits früher berichtet. Diese Fehler erlauben böswilligen Remote Desktop Protocol auszuführen (RDP) Angriffe und die Kontrolle über die Zielcomputer über. Die Mängel sind besonders gefährlich, da sie einen einfachen Zugang in die Tausende von Hosts weltweit ermöglichen.
CVE-2019-1181: Die vier BlueKeep artige Schwachstellen können in der globalen Anfällen angewendet werden
Tausende von Microsoft Windows-Benutzer sind Gefahr durch Schwachstellen auf einen neuen Satz gehackt, die gerade angekündigt. Berichte zeigen, dass sie markiert sind, als Bluekeep-Like aufgrund der Tatsache, dass sie Missbrauch einen Fehler im Remote Desktop Protocol (RDP) zur Durchführung von Remote-Login-Sitzungen verwendet. Dies ist besonders besorgniserregend in Firmennetzwerken, wo der Hacker leicht mehrere Hosts sofort eindringen kann.
Die Angriffe können durch die Verwendung eines speziellen Hacking-Tool erfolgen, die von der Durchführung aktiver RDP-Scanning gegen IP-Bereiche der Lage ist,. Wenn ein ungepatchten System die Plattformen erkannt wird, wird sofort die Hosts mit den Schwachstellen untersuchen. Ist kein Benutzereingriff erforderlich die Fehler zu begehen.
CVE-2019-0708: BlueKeep Vulnerability gegen Krankenhäuser Leveraged
Die beunruhigende Faktor ist, dass die Schwachstellen viele Versionen des Microsot Windows-Betriebssystem beeinflussen:
Windows Vista, Fenster 7, Windows XP, Server 2003 und Server 2008
Die vier Schwachstellen, die Teil dieser Sammlung sind umfasst die folgenden:
- CVE-2019-1181 - die eine Remotecodeausführung ermöglicht und in Remote Desktop Services - früher als Terminal Services bekannt - wenn ein nicht authentifizierter Angreifer in das Zielsystem verbindet RDP und sendet speziell Anforderungen gefertigt. Diese Schwachstelle ist Vorauthentifizierung und erfordert keine Benutzerinteraktion. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code auf dem Zielsystem ausführen. Ein Angreifer könnte dann Programme installieren; Blick, Veränderung, oder Löschen von Daten; oder neue Konten mit sämtlichen Benutzerrechten.
- CVE-2019-1182 - die eine Remotecodeausführung ermöglicht und in Remote Desktop Services - früher als Terminal Services bekannt - wenn ein nicht authentifizierter Angreifer in das Zielsystem verbindet RDP und sendet speziell Anforderungen gefertigt. Diese Schwachstelle ist Vorauthentifizierung und erfordert keine Benutzerinteraktion. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code auf dem Zielsystem ausführen. Ein Angreifer könnte dann Programme installieren; Blick, Veränderung, oder Löschen von Daten; oder neue Konten mit sämtlichen Benutzerrechten.
- CVE-2019-1222 - die eine Remotecodeausführung ermöglicht und in Remote Desktop Services - früher als Terminal Services bekannt - wenn ein nicht authentifizierter Angreifer in das Zielsystem verbindet RDP und sendet speziell Anforderungen gefertigt. Diese Schwachstelle ist Vorauthentifizierung und erfordert keine Benutzerinteraktion. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code auf dem Zielsystem ausführen. Ein Angreifer könnte dann Programme installieren; Blick, Veränderung, oder Löschen von Daten; oder neue Konten mit sämtlichen Benutzerrechten.
- CVE-2019-1226 - die eine Remotecodeausführung ermöglicht und in Remote Desktop Services - früher als Terminal Services bekannt - wenn ein nicht authentifizierter Angreifer in das Zielsystem verbindet RDP und sendet speziell Anforderungen gefertigt. Diese Schwachstelle ist Vorauthentifizierung und erfordert keine Benutzerinteraktion. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code auf dem Zielsystem ausführen. Ein Angreifer könnte dann Programme installieren; Blick, Veränderung, oder Löschen von Daten; oder neue Konten mit sämtlichen Benutzerrechten.
Im Moment gibt es keine bekannten Auswirkungen haben Systeme und Angriffe in der freien Natur. Statt nur die Möglichkeit, die Kontrolle über die Systeme mit einer Trojaner-Host können die BlueKeep artigen Schwachstellen verwendet werden, nehmen die Schaffung gefährliche Bedrohungen zu implantieren, wie Ransomware oder Kryptowährung Bergleute unter anderem. Microsoft hat Sicherheitsupdates veröffentlicht, die so schnell wie möglich angewandt werden sollten jeden möglichen Hacker Missbrauch zu verhindern.
Martin Beltov
Martin hat einen Abschluss in Publishing von der Universität Sofia. er schreibt gerne über die neuesten Bedrohungen und Mechanismen des Eindringens Als Cyber-Security-Enthusiasten.
Folge mir: