Tisztelt Partnerünk!
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki a – 2019. május 17-én Microsoft termékeket érintő sérülékenységekről kiadott riasztásunkban is szereplő – Remote Desktop Services régebbi verzióit érintő, a közelmúltban publicitást kapott, könnyen kihasználható sérülékenysége, valamint kihasználásának detektálhatósága kapcsán.
A BlueKeep néven ismertté vált, CVE-2019-0708 számú sérülékenység kihasználása által a támadóknak előzetes hitelesítés nélkül nyílik lehetősége távoli kódfuttatásra az érintett, régebbi verziójú Windows operációs rendszereken (Windows 7, Windows XP, Windows Server 2003 és Windows Server 2008/R2). Az említett sérülékenységet a gyártó, a 2019. május 14-én közzétett frissítésekkel befoltozta.
A sérülékenység könnyű kihasználhatósága nyomán, annak detektálása érdekében az NCC Group elérhetővé tett egy, az IDS/IPS rendszerek számára készített Suricata szabályt, mely a következő hivatkozáson érhető el:
További hivatkozások:
- https://nki.gov.hu/figyelmeztetesek/serulekenysegek-uj/bluekeep-sebezhetoseg-microsoft-rendszereken/
- https://nki.gov.hu/it-biztonsag/hirek/kozel-egymillio-windows-rendszer-van-veszelyben/
- https://nki.gov.hu/it-biztonsag/hirek/a-microsoft-arra-ker-tanuljunk-a-wannacry-tamadas-tanulsagaibol/
- https://nki.gov.hu/it-biztonsag/hirek/ujabb-bizonyitek-a-bluekeep-altal-hordozott-veszelyre/