20 lỗ hổng quan trọng hàng đầu của Windows Server 2008 và Mẹo khắc phục
Mặc dù Windows Server 2008 — với các tính năng như mã hóa ổ cứng, khả năng lập trình bảo mật ISV và tường lửa cải tiến — là một bước nhảy vọt đáng kể về mặt bảo mật khi so sánh với Windows Server 2003 tiền nhiệm, nhưng nó chắc chắn không phải là không có lỗ hổng bảo mật của riêng nó. Sau đây là 20 lỗ hổng Windows Server 2008 quan trọng hàng đầu và các mẹo về cách khắc phục chúng.
20 lỗ hổng quan trọng hàng đầu của Windows Server 2008
20. Lỗ hổng Windows Integer Underflow
CVE-2015-6130
Dòng chảy số nguyên trong Uniscribe — API Windows cho phép kiểm soát kiểu chữ và xử lý tập lệnh phức tạp — có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua phông chữ được chế tạo đặc biệt. Underflow xảy ra với lỗi chỉ mục mảng trong đó chỉ số âm.
19. Sử dụng DNS Windows sau khi có lỗ hổng miễn phí
CVE-2015-6125
Lỗ hổng sử dụng sau khi miễn phí trong máy chủ DNS có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý thông qua các yêu cầu được tạo ra. Lỗi sử dụng sau khi giải phóng xảy ra khi một ứng dụng phần mềm tiếp tục sử dụng con trỏ sau khi nó đã được giải phóng.
18. Lỗ hổng hỏng bộ nhớ đồ họa
CVE-2015-6108
Các lỗ hổng phông chữ là một điểm vào phổ biến cho những kẻ tấn công từ xa đang tìm cách dễ dàng xâm nhập. Trong trường hợp này, thư viện phông chữ Windows có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý thông qua một phông chữ nhúng được chế tạo đặc biệt.
17. Lỗ hổng Windows Journal Heap Overflow
CVE-2015-6097
Tràn bộ đệm dựa trên heap trong Windows Journal có thể cho phép kẻ tấn công thực thi mã tùy ý thông qua tệp Journal (.jnt) được chế tạo đặc biệt. Journal là ứng dụng ghi chú của Windows 8 Server lưu ghi chú dưới dạng tệp có phần mở rộng .jnt.
16. Lỗ hổng RCE của Windows Journal
CVE-2015-2530
Lỗ hổng này - một lỗ hổng khác của Windows Journal - có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý thông qua tệp .jnt được chế tạo đặc biệt.
15. Lỗ hổng sử dụng sau khi miễn phí trên thanh công cụ
CVE-2015-2515
Lỗ hổng sử dụng sau khi giải phóng Windows Server 2008 cụ thể này có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý với một đối tượng thanh công cụ được chế tạo đặc biệt.
14. Lỗ hổng tràn bộ đệm thành phần đồ họa
CVE-2015-2510
Tràn bộ đệm trong Thư viện Adobe Type Manager trong Windows Server 2008 có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý thông qua phông chữ OpenType được chế tạo đặc biệt.
13. Lỗ hổng RCE của Windows Media Center
CVE-2015-2509
Windows Media Center trong Windows Server 2008 có thể cho phép kẻ tấn công từ xa được người dùng hỗ trợ thực thi mã tùy ý thông qua tệp liên kết Media Center (MCL) được chế tạo đặc biệt. Các tệp MCL bao gồm các định nghĩa XML mô tả tài nguyên Windows Media Center.
12. Lỗ hổng phân tích cú pháp phông chữ OpenType
CVE-2015-2506
Tệp atmfd.dll trong Thư viện Adobe Type Manager của Microsoft Windows Server 2008 có thể cho phép những kẻ tấn công từ xa khởi động một cuộc tấn công từ chối dịch vụ (DoS) bằng cách sử dụng phông chữ OpenType được chế tạo đặc biệt.
11. Lỗ hổng hỏng bộ nhớ của khối tin nhắn máy chủ
CVE-2015-2474
Lỗ hổng Windows Server 2008 này có thể cho phép người dùng được xác thực từ xa thực thi mã tùy ý thông qua một chuỗi được chế tạo đặc biệt trong hành động ghi nhật ký lỗi máy chủ Khối tin nhắn máy chủ (SMB).
10. Giao thức máy tính từ xa DLL Trồng lỗ hổng thực thi mã từ xa
CVE-2015-2473
Máy khách Giao thức Máy tính Từ xa (RDP) của Windows 2008 Server chứa một lỗ hổng đường dẫn tìm kiếm không đáng tin cậy có thể cho phép người dùng cục bộ đạt được đặc quyền thông qua DLL ngựa Trojan trong thư mục làm việc hiện tại.
9. Lỗ hổng phân tích cú pháp phông chữ TrueType
CVE-2015-2464
Các lỗ hổng phông chữ là một cách phổ biến để những kẻ tấn công có quyền truy cập vào hệ thống và lỗ hổng Windows Server 2008 cụ thể này có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý thông qua phông chữ TrueType được chế tạo đặc biệt.
8. Hệ thống tệp Windows Nâng cao lỗ hổng đặc quyền
>CVE-2015-2430
Lỗ hổng này trong Windows Server 2008 có thể cho phép kẻ tấn công vượt qua cơ chế bảo vệ hộp cát ứng dụng và thực hiện các hành động hệ thống tệp không xác định thông qua một ứng dụng được chế tạo đặc biệt.
7. Lỗ hổng trình điều khiển phông chữ OpenType
CVE-2015-2426
Một bộ đệm khác trong atmfd.dll trong Thư viện Windows Adobe Type Manager có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý thông qua phông chữ OpenType được chế tạo đặc biệt.
6. Lỗ hổng sử dụng sau khi miễn phí của Microsoft Common Control
CVE-2015-1756
Lỗ hổng sử dụng sau khi miễn phí này trong Microsoft Common Controls có thể cho phép những kẻ tấn công từ xa được người dùng hỗ trợ thực thi mã tùy ý thông qua một trang web được chế tạo đặc biệt được truy cập bằng tính năng Công cụ dành cho nhà phát triển F12 của Internet Explorer.
5. Lỗ hổng thực thi mã từ xa Microsoft Schannel
CVE-2014-6321
Schannel trong Windows Server 2008 có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các gói được chế tạo đặc biệt.
4. Lỗ hổng tràn số nguyên Comctl32
CVE-2013-3195
Một lỗ hổng trong hàm DSA_InsertItem trong Comctl32.dll trong thư viện điều khiển chung của Windows ngăn nó phân bổ bộ nhớ một cách chính xác, từ đó có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một giá trị được chế tạo đặc biệt trong đối số cho một ứng dụng web ASP.NET.
3. Lỗ hổng cuộc gọi thủ tục từ xa
CVE-2013-3175
Một lỗ hổng trong Windows Server 2008 có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý thông qua một yêu cầu RPC không đồng bộ không đúng định dạng.
2. HTTP.sys lỗ hổng thực thi mã từ xa
CVE-2015-1635
Một lỗ hổng trong tệp HTTP.sys của Windows Server 2008 có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý thông qua các yêu cầu HTTP được chế tạo đặc biệt.
1. Lỗ hổng tràn bộ đệm dịch vụ Windows Telnet
CVE-2015-0014
Dịch vụ Telnet trong Windows Server 2008 dễ bị tấn công tràn bộ đệm, có thể cho phép những kẻ tấn công từ xa thực thi mã tùy ý đặc biệt thông qua các gói được chế tạo.
tóm tắt
Phần mềm chưa được vá cho đến nay là nguyên nhân hàng đầu gây ra vi phạm dữ liệu ngày nay; vì lý do này, việc cập nhật các triển khai Windows Server 2008 của bạn trên cơ sở liên tục là rất quan trọng để ngăn chặn sự xâm phạm hệ thống. Tuy nhiên, việc xác thực và giám sát tính bảo mật và tính nhất quán của cấu hình trên các môi trường Windows lớn — trong trung tâm dữ liệu, đám mây hoặc cơ sở hạ tầng kết hợp — có thể là một thách thức liên tục. Nền tảng giám sát bảo mật liên tục của UpGuard làm cho việc này trở thành một vấn đề tầm thường thông qua xác thực liên tục, dựa trên chính sách, đảm bảo rằng các lỗ hổng nghiêm trọng không bao giờ đến môi trường sản xuất.