SIGRed - ثغرة أمنية حرجة في مايكروسوفت

15 يوليو 2020 : كشف باحثو الأمن السيبراني اليوم عن ثغرة أمنية جديدة بالغة الخطورة، تُعرف باسم " الثغرات القابلة للاستغلال "، حيث حصلت على درجة خطورة 10 من 10 على مقياس CVSS، وتؤثر على إصدارات Windows Server من 2003 إلى 2019. تسمح هذه الثغرة الخطيرة لمهاجم عن بُعد غير مُصرّح له بالوصول إلى صلاحيات مسؤول النطاق على الخوادم المستهدفة والسيطرة الكاملة على البنية التحتية لتكنولوجيا المعلومات في المؤسسة. ويتم ذلك من خلال مهاجمة منفذ مفتوح شائع على الشبكات الداخلية المستخدمة للوصول إلى مواقع الويب، يُسمى نظام أسماء النطاقات (DNS)، وهو أشبه بدليل الهاتف القديم الذي كان يُدرج رقم الهاتف مقابل اسم الشخص. يقوم نظام DNS بتحويل أسماء مواقع الويب إلى عناوين IP. هذا هو مصدر الثغرة الأمنية التي تم الإبلاغ عنها اليوم من قِبل باحثي الأمن. ونظرًا لخطورتها البالغة، فقد أُطلق عليها اسم SigRed. عادةً ما تكون الثغرات التي تحمل أسماءً خاصة خطيرة! على سبيل المثال، CodeRed وSQL Slammer وHeartBleed، على سبيل المثال لا الحصر!

يستغل أحد المخترقين هذه الثغرة الأمنية بإرسال استعلام DNS خبيث مُصمم خصيصًا إلى خادم DNS يعمل بنظام ويندوز، مما يؤدي إلى تنفيذ تعليمات برمجية ضارة. وبما أن خادم DNS يعمل بصلاحيات النظام ([SYSTEM])، يستطيع المخترقون السيطرة الكاملة وغير المقيدة على بنية خادم ويندوز بأكملها. وهذا أمر بالغ الخطورة . علاوة على ذلك، يشير باحثو الأمن الذين أبلغوا عن هذه الثغرة إلى أنها "قابلة للانتشار كدودة"، أي أنها تتكاثر ذاتيًا، على غرار فيروس كورونا المستجد (كوفيد-19) ولكن بشكل أسوأ، حيث تنتشر بسرعة حزم البيانات على الشبكة إلى جميع الخوادم الأخرى التي تُشغل خدمات DNS. اقرأ المزيد عن الديدان في مقالات مكتبة CyberHoot، مثل SQL Slammer أو دودة Morris (أول دودة إنترنت على الإطلاق).

الأنظمة المتأثرة: إصدارات Windows Server من 2003 إلى 2019

ماذا يجب ان تفعل؟

• نظرًا لخطورة الثغرة الأمنية والفرص الكبيرة للاستغلال النشط، فمن المستحسن أن يقوم المستخدمون بتصحيح خوادم DNS الخاصة بنظام التشغيل Windows المتأثرة في أقرب وقت ممكن.
  •  
• الحل المؤقت ولكن الفعال إذا لم تتمكن من إجراء التصحيح فورًا هو إجراء تغيير في التسجيل كما هو موضح في هذا مقالة قاعدة المعرفة الخاصة بشركة Microsoft ويظهر أيضًا أدناه.

•  انتبه إلى نقاط الضعف التي تم الكشف عنها في برنامج COTS تشتريها وتستخدمها في عملك. قد تحتوي أحيانًا على ثغرات أمنية قد تؤدي إلى اختراق أنظمة حاسوبك. احرص دائمًا على مراقبة استشارات الأمان الخاصة بالبائعين وتطبيق التصحيحات في الوقت المناسب لضمان أن بيئة البرامج الخاصة بك آمنة ومأمونة من هذه الثغرات الأمنية وغيرها الكثير.

مصادر:

مقالة قاعدة المعارف حول تصحيحات Microsoft والحلول البديلة

ثغرة RCE خطيرة "قابلة للدودة" عمرها 17 عامًا تؤثر على خوادم DNS الخاصة بنظام Windows

زدنيت

هجوم تجاوز سعة المخزن المؤقت - مصطلح CyberHoot Cybrary