20 آسیب پذیری مهم ویندوز سرور 2008 و نکات اصلاح

اگرچه ویندوز سرور 2008 - با ویژگی هایی مانند رمزگذاری هارد دیسک، قابلیت برنامه ریزی امنیتی ISV و فایروال بهبود یافته - از نظر امنیتی در مقایسه با ویندوز سرور قبلی خود 2003 جهش قابل توجهی به جلو است، مطمئنا بدون نقص امنیتی خاص خود نیست. در زیر 20 آسیب پذیری مهم ویندوز سرور 2008 و نکاتی در مورد نحوه اصلاح آنها آورده شده است.

20 آسیب پذیری مهم ویندوز سرور 2008

20. آسیب پذیری Windows Integer Underflow

CVE-2015-6130

یک جریان صحیح در Uniscribe - API های ویندوز که امکان کنترل تایپوگرافی و پردازش اسکریپت پیچیده را فراهم می کنند - می تواند به یک مهاجم از راه دور اجازه دهد تا کد دلخواه را از طریق یک فونت خاص اجرا کند. Underflow با خطاهای شاخص آرایه ای رخ می دهد که در آن شاخص منفی است.

19. استفاده از DNS ویندوز پس از آسیب پذیری رایگان

CVE-2015-6125

یک آسیب پذیری پس از استفاده رایگان در سرور DNS می تواند به مهاجمان راه دور اجازه دهد تا کد دلخواه را از طریق درخواست های ساخته شده اجرا کنند. خطای استفاده پس از رایگان زمانی رخ می دهد که یک برنامه نرم افزاری پس از آزاد شدن به استفاده از یک اشاره گر ادامه می دهد.

18. آسیب پذیری خرابی حافظه گرافیکی

CVE-2015-6108

آسیب پذیری فونت ها یک نقطه ورود مشترک برای مهاجمان از راه دور است که به دنبال راهی آسان هستند. در این مورد، کتابخانه فونت ویندوز می تواند به مهاجمان راه دور اجازه دهد تا کد دلخواه را از طریق یک فونت تعبیه شده خاص اجرا کنند.

17. آسیب پذیری Windows Journal Heap Overflow

CVE-2015-6097

سرریز بافر مبتنی بر پشته در Windows Journal می تواند به مهاجمان اجازه دهد تا کد دلخواه را از طریق یک فایل Journal (.jnt) ساخته شده اجرا کنند. ژورنال برنامه یادداشت برداری ویندوز 8 سرور است که یادداشت ها را به عنوان فایل هایی با پسوند .jnt ذخیره می کند.

16. آسیب پذیری RCE Windows Journal

CVE-2015-2530

این نقص - یکی دیگر از آسیب پذیری های Windows Journal - می تواند به مهاجمان راه دور اجازه دهد تا کد دلخواه را از طریق یک فایل .jnt ساخته شده خاص اجرا کنند.

15. آسیب پذیری استفاده از نوار ابزار پس از رایگان

CVE-2015-2515

این آسیب پذیری خاص Windows Server 2008 پس از استفاده رایگان می تواند به یک مهاجم از راه دور اجازه دهد تا کد دلخواه را با یک شی نوار ابزار خاص ساخته شده اجرا کند.

14. آسیب پذیری سرریز بافر کامپوننت گرافیکی

CVE-2015-2510

سرریز بافر در کتابخانه Adobe Type Manager در ویندوز سرور 2008 می تواند به مهاجمان راه دور اجازه دهد تا کد دلخواه را از طریق یک فونت OpenType خاص اجرا کنند.

13. آسیب پذیری Windows Media Center RCE

CVE-2015-2509

Windows Media Center در Windows Server 2008 می تواند به یک مهاجم از راه دور با کمک کاربر اجازه دهد تا کد دلخواه را از طریق یک فایل پیوند Media Center (MCL) که به طور خاص ساخته شده است، اجرا کند. فایل های MCL از تعاریف XML تشکیل شده اند که یک منبع Windows Media Center را توصیف می کنند.

12. آسیب پذیری تجزیه فونت OpenType

CVE-2015-2506

فایل atmfd.dll در کتابخانه Adobe Type Manager مایکروسافت ویندوز سرور 2008 می تواند به مهاجمان از راه دور اجازه دهد تا با استفاده از یک فونت OpenType که به طور خاص ساخته شده است، حمله انکار سرویس (DoS) را راه اندازی کنند.

11. آسیب پذیری خرابی حافظه مسدود کردن پیام سرور

CVE-2015-2474

این آسیب پذیری ویندوز سرور 2008 می تواند به کاربران احراز هویت از راه دور اجازه دهد تا کد دلخواه را از طریق یک رشته ساخته شده خاص در یک عمل ثبت خطای سرور Server Message Block (SMB) اجرا کنند.

10. پروتکل دسکتاپ از راه دور DLL کاشت آسیب پذیری اجرای کد از راه دور

CVE-2015-2473

سرویس گیرنده پروتکل دسکتاپ از راه دور (RDP) سرور ویندوز 2008 حاوی یک آسیب پذیری مسیر جستجوی غیرقابل اعتماد است که می تواند به کاربران محلی اجازه دهد از طریق یک DLL اسب تروجان در دایرکتوری کاری فعلی امتیازات کسب کنند.

9. آسیب پذیری تجزیه فونت TrueType

CVE-2015-2464

آسیب پذیری های فونت یک راه محبوب برای مهاجمان برای دسترسی به یک سیستم است و این نقص خاص ویندوز سرور 2008 می تواند به مهاجمان از راه دور اجازه دهد تا کد دلخواه را از طریق یک فونت TrueType خاص اجرا کنند.

8. آسیب پذیری افزایش امتیاز سیستم فایل ویندوز

CVE-2015-2430

این نقص در ویندوز سرور 2008 می تواند به مهاجمان اجازه دهد تا مکانیسم حفاظت از sandbox برنامه را دور بزنند و اقدامات سیستم فایل نامشخص را از طریق یک برنامه خاص انجام دهند.

7. آسیب پذیری درایور فونت OpenType

CVE-2015-2426

یکی دیگر از زیرجریان بافر در atmfd.dll در کتابخانه Windows Adobe Type Manager می تواند به مهاجمان راه دور اجازه دهد تا کد دلخواه را از طریق یک فونت OpenType مخصوص اجرا کنند.

6. آسیب پذیری استفاده از کنترل مشترک مایکروسافت پس از رایگان

CVE-2015-1756

این آسیب پذیری پس از استفاده رایگان در کنترل های مشترک مایکروسافت می تواند به مهاجمان از راه دور با کمک کاربر اجازه دهد تا کد دلخواه را از طریق یک وب سایت خاص که با ویژگی F12 Developer Tools Internet Explorer قابل دسترسی است، اجرا کنند.

5. آسیب پذیری اجرای کد از راه دور Microsoft Schannel

CVE-2014-6321

Schannel در ویندوز سرور 2008 می تواند به یک مهاجم از راه دور اجازه دهد تا کد دلخواه را از طریق بسته های ساخته شده خاص اجرا کند.

4. آسیب پذیری سرریز عدد صحیح Comctl32

CVE-2013-3195

نقص در عملکرد DSA_InsertItem در Comctl32.dll در کتابخانه کنترل مشترک ویندوز مانع از تخصیص صحیح حافظه می شود، که به نوبه خود می تواند به یک مهاجم از راه دور اجازه دهد تا کد دلخواه را از طریق یک مقدار خاص در یک آرگومان به یک برنامه وب ASP.NET اجرا کند.

3. آسیب پذیری فراخوانی رویه از راه دور

CVE-2013-3175

یک نقص در ویندوز سرور 2008 می تواند به مهاجمان راه دور اجازه دهد تا کد دلخواه را از طریق یک درخواست RPC ناهمزمان نادرست اجرا کنند.

2. HTTP.sys آسیب پذیری اجرای کد از راه دور

CVE-2015-1635

یک آسیب پذیری در فایل HTTP.sys ویندوز سرور 2008 می تواند به مهاجمان راه دور اجازه دهد تا کد دلخواه را از طریق درخواست های HTTP ساخته شده خاص اجرا کنند.

1. آسیب پذیری سرریز بافر سرویس تلنت ویندوز

CVE-2015-0014

سرویس Telnet در ویندوز سرور 2008 در برابر حملات سرریز بافر آسیب پذیر است، که می تواند به مهاجمان از راه دور اجازه دهد تا کدهای دلخواه را به ویژه از طریق بسته های ساخته شده اجرا کنند.

خلاصه

نرم افزارهای وصله نشده این روزها علت اصلی نقض داده ها است. به همین دلیل، به روز نگه داشتن استقرارهای ویندوز سرور 2008 به طور مداوم برای جلوگیری از به خطر افتادن سیستم بسیار مهم است. با این حال، اعتبارسنجی و نظارت بر امنیت و سازگاری پیکربندی ها در محیط های بزرگ ویندوز - در مرکز داده، ابر یا زیرساخت های ترکیبی - می تواند به طور مداوم یک چالش باشد. پلت فرم UpGuard برای نظارت مستمر بر امنیتی، این امر را از طریق اعتبارسنجی مداوم و مبتنی بر سیاست تبدیل می کند و اطمینان حاصل می کند که آسیب پذیری های حیاتی هرگز به محیط های تولید نمی رسند.