A Microsoft BlueKeep sérülékenységéhez kapcsolódó, támadást detektáló IDS szabályról

Tisztelt Partnerünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki a – 2019. május 17-én Microsoft termékeket érintő sérülékenységekről kiadott riasztásunkban is szereplő – Remote Desktop Services régebbi verzióit érintő, a közelmúltban publicitást kapott, könnyen kihasználható sérülékenysége, valamint kihasználásának detektálhatósága kapcsán.

A BlueKeep néven ismertté vált, CVE-2019-0708 számú sérülékenység kihasználása által a támadóknak előzetes hitelesítés nélkül nyílik lehetősége távoli kódfuttatásra az érintett, régebbi verziójú Windows operációs rendszereken (Windows 7, Windows XP, Windows Server 2003 és Windows Server 2008/R2). Az említett sérülékenységet a gyártó, a 2019. május 14-én közzétett frissítésekkel befoltozta.

A sérülékenység könnyű kihasználhatósága nyomán, annak detektálása érdekében az NCC Group elérhetővé tett egy, az IDS/IPS rendszerek számára készített Suricata szabályt, mely a következő hivatkozáson érhető el:

További hivatkozások: