Review Loỗ hổng bảo mật trên windows server 2008
Thủ Thuật về Loỗ hổng bảo mật thông tin trên windows server 2008 2022
Hà Văn Thắng đang tìm kiếm từ khóa Loỗ hổng bảo mật thông tin trên windows server 2008 được Cập Nhật vào lúc : 2022-10-15 04:44:06 . Với phương châm chia sẻ Kinh Nghiệm Hướng dẫn trong nội dung bài viết một cách Chi Tiết 2022. Nếu sau khi Read Post vẫn ko hiểu thì hoàn toàn có thể lại Comment ở cuối bài để Admin lý giải và hướng dẫn lại nha.Theo chú ý của Cục An toàn thông tin (Bộ tin tức & Truyền thông), những thiết bị hiện giờ đang sử dụng hệ điều hành Windows của hãng sản xuất Microsoft hiện có rủi ro tiềm ẩn tiềm ẩn chịu ràng buộc của 3 lỗ hổng bảo mật thông tin được đánh giá ở mức nghiêm trọng và 4 lỗ hổng ở mức cao. Mặc dù trước đó, hãng công nghệ tiên tiến Microsoft đã phát hành list bản vá tháng Tư với 128 lỗ hổng bảo mật thông tin trong những sản phẩm của tớ. Trong bản phát hành lần này, đặc biệt đáng để ý quan tâm có 3 lỗ hổng bảo mật thông tin mức nghiêm trọng và 4 lỗ hổng mức cao.
Cục An toàn thông tin chú ý 7 lỗ hổng bảo mật thông tin mới của Microsoft
Cụ thể, những lỗ hổng bảo mật thông tin nghiêm trọng được xác định gồm CVE-2022-26809, CVE-2022-24491 và CVE-2022-24497. Trong số đó, lỗ hổng CVE-2022-26809 tồn tại trong RPC Runtime Library, ảnh hưởng đến những máy dùng hệ điều hành Windows 7/8.1/10/11 và Windows Server 2008/2012/2022/2022/2022. Thông qua việc khai thác lỗ hổng này, tin tặc hoàn toàn có thể thực thi mã từ xa với đặc quyền cao trên khối mạng lưới hệ thống mà chúng nhắm làm tiềm năng.
Trong khi đó, hai lỗ hổng có mã CVE-2022-24491 và CVE-2022-24497 tồn tại trong Windows Network File System.
Đối với 4 lỗ hổng bảo mật thông tin ở mức cao gồm CVE-2022-26815 nằm trong Windows DNS Server; CVE-2022-26904 trong Windows User Profile Service được cho phép đối tượng tấn công thực hiện tấn công nâng cao đặc quyền, đáng để ý quan tâm là lỗ hổng này đã có mã khai thác công khai minh bạch trên Internet. Tiếp đó là lỗ hổng CVE-2022-26919 trong Windows LDAP và CVE-2022-24521 trong Windows Common Log File System Driver.
Cục An toàn thông tin đã khuyến nghị những đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows hoàn toàn có thể bị ảnh hưởng đồng thời update bản vá kịp thời để tránh rủi ro tiềm ẩn tiềm ẩn bị tấn công.
Bảo Linh (t/h)
sở thông tin và truyền thông
CỔNG THÔNG TIN - GIAO TIẾP ĐIỆN TỬ
SỞ THÔNG TIN VÀ TRUYỀN THÔNG VĨNH PHÚC
Đăng nhâp
- Liên hệ
Sơ đồ
Từ ngày:
Đến ngày:
Chọn cỡ chữ
Đọc nội dung bài viết In trang
Đang tải tài liệu
BÌNH LUẬN
DANH SÁCH BÌNH LUẬN
TIN TỨC LIÊN QUAN
E-Mail người nhận:
Tiêu đề:
Nội dung mail:
VĂN BẢN MỚI
Lưu ý về 8 lỗ hổng bảo mật thông tin mức cao trong những sản phẩm của Microsoft, Cục An toàn thông tin, Bộ TT&TT khuyến nghị những đơn vị cần kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows hoàn toàn có thể bị ảnh hưởng.
Cục An toàn thông tin, Bộ TT&TT vừa có chú ý về những lỗ hổng bảo mật thông tin mức cao trong những sản phẩm Microsoft công bố tháng 3/2022 gửi tới đơn vị chuyên trách về CNTT những bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Sở TT&TT những tỉnh, thành phố trực thuộc Trung ương; những tập đoàn, tổng công ty nhà nước; những ngân hàng nhà nước, tổ chức tài chính và khối mạng lưới hệ thống đơn vị chuyên trách về bảo vệ an toàn và đáng tin cậy thông tin.
Cơ quan này cho hay, ngày 8/3, Microsoft đã phát hành list bản vá tháng 3 với 71 lỗ hổng bảo mật thông tin trong những sản phẩm của tớ. Trong 71 lỗ hổng mới được Microsoft công bố và phát hành bản vá, Cục An toàn thông tin đề nghị những đơn vị, đơn vị, doanh nghiệp đặc biệt để ý quan tâm 8 lỗ hổng bảo mật thông tin có mức ảnh hưởng cao.
Theo những Chuyên Viên Cục An toàn thông tin, giải pháp tốt nhất để khắc phục là update bản vá cho những lỗ hổng bảo mật thông tin nói trên theo hướng dẫn của Microsoft (Ảnh minh họa: Internet)
Cụ thể, 2 lỗ hổng bảo mật thông tin CVE-2022-21990, CVE-2022-23285 tồn tại trong Remote Desktop Client được cho phép đối tượng tấn công thực thi mã từ xa. Cùng có điểm CVSS là 8.8, hai lỗ hổng bảo mật thông tin này đến những máy dùng Windows Server 2008/2012/2022/2022/2022, Windows 10/8.1/7. Các lỗ hổng đã có mã khai thác được công bố rộng rãi trên Internet.
Cũng ảnh hưởng đến máy dùng Windows Server 2008/2012/2022/2022/2022 và Windows 11/10/8.1/7, lỗ hổng bảo mật thông tin CVE-2022-24459 trong Windows Fax và Scan Service được cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.
Lỗ hổng bảo mật thông tin CVE-2022-24508 trong SMBv3 được cho phép đối tượng tấn công thực thi mã từ xa trên Windows SMBv3 Client/Server. Lỗ hổng này ảnh hưởng đến những máy dùng Windows 10/11, Windows Server 2022.
Lỗ hổng bảo mật thông tin CVE-2022-23277 trong Microsoft Exchange Server được cho phép đối tượng tấn công thực thi mã từ xa với tài khoản xác thực hợp lệ; ảnh hưởng những máy dùng Microsoft Exchange Server 2022/2022/2013.
Có điểm CVSS là 7, lỗ hổng bảo mật thông tin CVE-2022-21967 tồn tại trong Xbox Live Auth Manager for Windows được cho phép đối tượng tấn công thực hiện tấn công leo thang đặc quyền.
Trong khi đó, lỗ hổng bảo mật thông tin CVE-2022-22006 trong HEVC Video Extensions được cho phép đối tượng tấn công thực thi mã từ xa; và lỗ hổng bảo mật thông tin CVE-2022-24501 trong VP9 Video Extensions cũng khá được cho phép đối tượng tấn công thực thi mã từ xa.
Để đảm bảo bảo vệ an toàn và đáng tin cậy thông tin cho khối mạng lưới hệ thống thông tin của những cơ quan, tổ chức, doanh nghiệp, từ đó góp thêm phần bảo vệ bảo vệ an toàn và đáng tin cậy cho không khí mạng Việt Nam, Cục An toàn thông tin, Bộ TT&TT khuyến nghị những đơn vị kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows hoàn toàn có thể bị ảnh hưởng; thực hiện update bản vá kịp thời để tránh rủi ro tiềm ẩn tiềm ẩn bị tấn công.
Bên cạnh đó, Cục An toàn thông tin khuyến nghị những đơn vị, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có tín hiệu bị khai thác, tấn công mạng; đồng thời theo dõi kênh chú ý của những đơn vị hiệu suất cao và những tổ chức lớn về bảo vệ an toàn và đáng tin cậy thông tin để phát hiện kịp thời rủi ro tiềm ẩn tiềm ẩn tấn công mạng.
Trường hợp thiết yếu, những đơn vị hoàn toàn có thể liên hệ đầu mối tương hỗ của Cục An toàn thông tin là Trung tâm Giám sát bảo vệ an toàn và đáng tin cậy không khí mạng quốc gia (NCSC) theo số điện thoại 02432091616 và thư điện tử
Vân Anh
Cảnh báo rủi ro tiềm ẩn tiềm ẩn tấn công mạng do lỗ hổng mới trong Linux KernelLỗ hổng bảo mật thông tin CVE-2022-0847 trong Linux Kernel được cho phép đối tượng tấn công hoàn toàn có thể ghi đè lên tệp trong hình ảnh container với tài khoản người tiêu dùng chỉ có quyền đọc (read-only), từ đó hoàn toàn có thể thực hiện leo thang đặc quyền.
Tải thêm tài liệu liên quan đến nội dung bài viết Loỗ hổng bảo mật thông tin trên windows server 2008
Post a Comment