Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/03/11

Garrantzia: Kritikoa 

Kaltetutako baliabideak: 

• Microsoft Windows;
• Microsoft Edge (EdgeHTMLn oinarritua);
• Microsoft Edge (Chromium-en oinarritua);
• ChakraCore;
• Internet Explorer;
• Microsoft Exchange Server;
• Microsoft Office, Microsoft Office Services eta Web Apps;
• Azure DevOps;
• Windows Defender;
• Visual Studio;
• Open Source Software;
• Azure;
• Microsoft Dynamics;
• Microsoft Server Message Block 3.1.1 (SMBv3), Windows 10 eta Windows Server-en; 1909 eta 1903 bertsioak.

Azalpena: 

Segurtasun eguneraketei buruzko Microsoften martxoko argitalpenean 114 ahultasun jaso dira, 26 kritiko gisa sailkatu dira eta 88 garrantzitsu gisa.

GARRANTZITSUA: aipu berezia behar du SMBv3ri eragiten dion larritasun kritikoko ahultasun batek.

Konponbidea: 

Dagozkien segurtasun eguneraketak instalatzea. Microsoft-en orrialdean eguneraketa horiek egiteko metodo ezberdinei buruzko argibideak daude.

GARRANTZITSUA: CVE-2020-0796 identifikatzailea duen SMBv3ren ahultasunak ez dauka eguneraketarik aurkitutako akatsa arintzeko, baina Microsoftek gomendio batzuk argitaratu ditu partxea argitaratu bitartean:

• SMBv3ren konpresioa desgaitzea zerbitzarietan: 
  • SMBv3 Server, PowerShell-en ondoko lerroa exekutatzea, honek ez du prebenitzen ahultasuna baliatzea SMB bezeroetan: 
    • Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" DisableCompression -Type DWORD -Value 1 -Force
  • Gainera TCP 445 ataka blokeatzea gomendatzen da.

Xehetasuna: 

Argitaratutako ahultasun motak honako hauek dira:

• kodearen urruneko exekuzioa,
• pribilegioen eskalatzea,
• zerbitzuaren ukapena,
• informazioaren zabalkundea,
• identitatea ordeztea (spoofing),
• informazioa manipulatzea (tampering).

GARRANTZITSUA: Microsoft SMBv3-k CVE-2020-0796 kodeaz identifikatutako ahultasun bat dauka protokoloaren eskaera jakin batzuk kudeatzeko orduan. Autentifikatu gabeko erasotzaile batek asmo gaiztoko kodea exekuta lezake kaltetutako ekipoan. Ahultasun hau modu masiboan balia liteke.

Etiketak: Eguneraketa, Microsoft, Nabigatzailea, Ahultasuna, Windows