Lỗ hổng CredSSP trong giao thức RDP ảnh hưởng tới mọi phiên bản Windows

Lỗ hổng CredSSP trong giao thức RDP ảnh hưởng tới mọi phiên bản Windows

Một lỗ hổng nghiêm trọng vừa được tìm thấy trên giao thức Credential Security Support Provider (CredSSP) ảnh hưởng tới tất cả các phiên bản Windows, cho phép kẻ tấn công khai thác RDP và WinRM để đánh cắp dữ liệu hoặc chạy mã độc.

Giao thức CredSSP được RDP (Remote Desktop Protocol) và WinRM (Windows Remote Management) sử dụng, chịu trách nhiệm chuyển tiếp thông tin xác thực đã được mã hóa từ Windows client tới máy chủ để xác thực từ xa.

Được các nhà nghiên cứu tại Preempt Secutiry phát hiện, lỗ hổng này (CVE-2018-0886) là lỗi logic trong CredSSP, khiến kẻ trung gian có thể dùng WiFi hoặc kết nối vật lý tới mạng để đánh cắp dữ liệu xác thực và tấn công Remote Procedure Call.

“Kẻ tấn công đánh cắp dữ liệu phiên xác thức từ người dùng có thể chạy lệnh bằng quyền admin. Điều này đặc biệt quan trọng khi kiểm soát tên miền, khi mà hầu hết Remote Procedure Call (RPC/DCE) đều được bật tự động”, Yaron Zinar, nhà nghiên cứu tại Preempt cho hay.

Vì RDP là ứng dụng phổ biến nhất để thực hiện đăng nhập từ xa và hầu hết khách hàng doanh nghiệp đều dùng RDP nên hầu hết các mạng đều có nguy cơ gặp nguy hiểm do lỗi này.

Vấn đề này đã được Preempt báo tới Microsoft vào tháng 8 năm ngoái nhưng mãi tới bản vá Patch Tuesday vừa qua - tức là gần 7 tháng sau - họ mới vá lỗ hổng này.

Các nhà nghiên cứu cũng cảnh báo rằng chỉ vá thôi là không đủ để ngăn ngừa bị tấn công, chuyên gia IT nên thay đổi 1 vài cấu hình cần thiết nữa. Chặn các cổng ứng dụng liên quan trong đó có RDP hay DCE/RPC cũng giúp giảm bớt nhưng kiểu tấn công này có thể được thực hiện bằng nhiều cách với các giao thức khác.

Do đó hơn hết là nên hạn chế dùng tài khoản quyền cấp cao nhất có thể. Bản vá Patch Tuesday tháng 3 cũng vá các phần mềm khác như Microsoft IE, Edge, Windows OS, Office, PowerShell, Core ChakraCore và Adobe Flash.

 

Nguồn: quantrimang.com

Thi công mạng lan

Thi công cáp quang

Written bySuper User
Thi công cáp quang

Thi công cáp quang Thi công cáp quang nội bộ là giải pháp hiệu quả và đem lại tính ổn định và truyền tải dữ liệu tốc độ cao cho...

Lắp đặt mạng LAN chuyên nghiệp và giá rẻ nhất hiện nay

Written bySuper User
Lắp đặt mạng LAN chuyên nghiệp và giá rẻ nhất hiện nay

Lắp đặt mạng LAN Chuyên nhận lắp đặt mạng Lan /Wan, thi công mạng Lan cho hộ gia đình, lắp đặt wifi tại nhà, hệ thống mạng máy tính văn phòng, công...

Dấu hiệu của tình trạng chất lượng mạng kém

Written bySuper User
Dấu hiệu của tình trạng chất lượng mạng kém

Sau khi quá trình thi công mạng hoàn tất, người sử dụng nên thường xuyên kiểm tra theo dõi hệ thống mạng nhằm phát hiện sớm những lỗi hoặc sự...

Mẹo lắp đặt thuê bao mạng Internet tiết kiệm

Written bySuper User
Mẹo lắp đặt thuê bao mạng Internet tiết kiệm

Hiện nay, trên thị trường có nhiều nhà cung cấp mạng internet băng thông rộng, giá cước và chất lượng dịch vụ ngày càng theo chiều hướng có lợi cho...

Lắp đặt tổng đài điện thoại

Lợi ích của việc lắp đặt tổng đài IP

Written bySuper User
Lợi ích của việc lắp đặt tổng đài IP

Lợi ích của việc lắp đặt tổng đài IP Chuyên các dòng tổng đài ip nổi tiếng hàng đầu toàn cầu như Panasonic, MyPBX Yeastar, Grandstream, Newrock,... cho mọi doanh...

Hướng dẫn lập trình tổng đài SHOHO 208 và 432

Written bySuper User
Hướng dẫn lập trình tổng đài SHOHO 208 và 432

Hướng dẫn lập trình tổng đài SHOHO 208 và 432 Nhu cầu sử dụng Tổng đài Shoho là một sự lựa chọn hoàn hảo cho hệ thống doanh nghiệp nhỏ...

Lắp đặt tổng đài điện thoại Call-Center cho trường học

Written bySuper User
Lắp đặt tổng đài điện thoại Call-Center cho trường học

Hệ thống tin học có chức năng là cầu nối giữa Gia đình - Nhà trường - Học sinh thông qua Web, E-mail, Điện thoại, SMS với mong muốn hệ...

Những điều cần chuẩn bị khi lắp đặt tổng đài điện thoại IP

Written bySuper User
Những điều cần chuẩn bị khi lắp đặt tổng đài điện thoại IP

Bạn đang muốn lắp đặt tổng đài điện thoại, bạn đang băn khoăn chưa biết chọn loại tổng đài điện thoại nào, nhà sản xuất nào và đơn vị nào...

Thi công điện nước

Cách để sử dụng ống nước tốt nhất

Written bySuper User
Cách để sử dụng ống nước tốt nhất

Đường ống nước có tác dụng vô cùng quan trọng trong các sinh hoạt hàng ngày. Vì vậy việc thi công điện nước một cách có hệ thống và đồng...

Tầm quan trọng của đường ống nước sạch với con người

Written bySuper User
Tầm quan trọng của đường ống nước sạch với con người

Nguồn nước sạch rất quan trọng với đời sống con người, vì vậy trong quá trình thi công điện nước, nên sử dụng những loại ống nước sạch của những...

Cách sửa chữa những sự cố điện nước cơ bản

Written bySuper User
Cách sửa chữa những sự cố điện nước cơ bản

Đường ống nước và hệ thống đường ống nước sử dụng lâu ngày sẽ phát sinh những hư hỏng, việc sửa chữa gây ra những phiền phức cho gia chủ...

Hướng dẫn lắp đặt bình nóng lạnh

Written bySuper User
Hướng dẫn lắp đặt bình nóng lạnh

Đời sống ngày càng phát triển, mức sống của người dân càng ngày càng cao. Ngôi nhà trong một xã hội hiện đại không thể thiếu thiết bị bình nóng...

Tin tức

Cisco tung ra công nghệ nhận diện mã độc trên traffic đã mã hóa

Written bySuper User

Cisco tung ra công nghệ nhận diện mã độc trên traffic đã mã hóa Cisco vừa mới phát hành Encrypted Traffic Analytics (ETA), công nghệ đột phát giúp phát hiện...

Lỗ hổng CredSSP trong giao thức RDP ảnh hưởng tới mọi phiên bản Windows

Written bySuper User

Lỗ hổng CredSSP trong giao thức RDP ảnh hưởng tới mọi phiên bản Windows Một lỗ hổng nghiêm trọng vừa được tìm thấy trên giao thức Credential Security Support Provider...

Google tìm ra 7 lỗi bảo mật trên phần mềm mạng nổi tiếng Dnsmasq

Written bySuper User
Google tìm ra 7 lỗi bảo mật trên phần mềm mạng nổi tiếng Dnsmasq

Google tìm ra 7 lỗi bảo mật trên phần mềm mạng nổi tiếng Dnsmasq Các nhà nghiên cứu bảo mật vừa tìm ra 7 lỗ hổng bảo mật trên phần...

Cách nâng cấp Firmware cho Wireless Router?

Written bySuper User
Cách nâng cấp Firmware cho Wireless Router?

Cách nâng cấp Firmware cho Wireless Router? Nâng cấp Firmware cho Router luôn một ý tưởng tốt. Vậy làm sao để nâng cấp Firmware cho Wireless Router? Bạn có một...

Để bảo vệ các cổng mạng có tính rủi ro cao bạn phải làm gì?

Written bySuper User
Để bảo vệ các cổng mạng có tính rủi ro cao bạn phải làm gì?

Để bảo vệ các cổng mạng có tính rủi ro cao bạn phải làm gì? Các gói dữ liệu truyền đến và đi từ các cổng mạng được đánh số...

Lắp dàn nóng và dàn lạnh chung một phòng chuyện gì xảy ra?

Written bySuper User
Lắp dàn nóng và dàn lạnh chung một phòng chuyện gì xảy ra?

Lắp dàn nóng và dàn lạnh chung một phòng chuyện gì xảy ra? Chúng ta thường thấy những chiếc dàn nóng điều hòa được lắp đặt bên ngoài phòng hoặc...

Liên hệ

VP: 472 Nguyễn Thái Sơn, Phường 5, Quận Gò Vấp, TP.HCM.

Kho Hàng: 49/59 Bùi Quang Là, Phường 12, Quận Gò Vấp, TP.HCM

Hotline: 0945 835 786 - 0913 242 430

Email: sales@lapdat.vn - info@lapdat.vn

Lapdat.vn Reviewed by Người xem on Jul 7. Lapdat.vn Lapdat.vn chuyên thi công mạng lan, lắp đặt điện nước, lắp đặt máy chấm công, lắp đặt tổng đài điện thoại, thiết kế nội thất, lắp đặt camera giá rẻ nhất Rating: 4.5