A Microsoft BlueKeep sérülékenységéhez kapcsolódó, támadást detektáló IDS szabályról

Tisztelt Partnerünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki a – 2019. május 17-én Microsoft termékeket érintő sérülékenységekről kiadott riasztásunkban is szereplő – Remote Desktop Services régebbi verzióit érintő, a közelmúltban publicitást kapott, könnyen kihasználható sérülékenysége, valamint kihasználásának detektálhatósága kapcsán.

A BlueKeep néven ismertté vált, CVE-2019-0708 számú sérülékenység kihasználása által a támadóknak előzetes hitelesítés nélkül nyílik lehetősége távoli kódfuttatásra az érintett, régebbi verziójú Windows operációs rendszereken (Windows 7, Windows XP, Windows Server 2003 és Windows Server 2008/R2). Az említett sérülékenységet a gyártó, a 2019. május 14-én közzétett frissítésekkel befoltozta.

A sérülékenység könnyű kihasználhatósága nyomán, annak detektálása érdekében az NCC Group elérhetővé tett egy, az IDS/IPS rendszerek számára készített Suricata szabályt, mely a következő hivatkozáson érhető el:

További hivatkozások:


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »