Критическая уязвимость в Windows Server 17-летней давности наконец устранена

Ошибка, обнаруженная Check Point в мае прошлого года и о которой было сообщено Microsoft, была опубликована во вторник (вчера) после двухмесячного исследования. Обновление за июль 2020 г. Это было решено с. Интересно то, что ошибка имеет 10-й уровень, то есть самый высокий уровень риска предупреждения, и по сути 17 лет вызвано уязвимостью.

Прежде всего, следует отметить, что эта ошибка затрагивает клиентов Windows Server, а не стандартных клиентов Windows. Что интересно, это В период 2003-2020 гг. Затронуты все опубликованные версии (Windows Server 2008 с пакетом обновления 2, Windows Server 2008 с пакетом обновления 1, Windows Server 2012, Windows Server 2012 R2, Windows server 2016, Windows Server 2019, Windows Server версии 1903, Windows Server версии 1909, Windows Server версии 2004).

Уязвимость позволяла хакерам удаленно запускать произвольный код на компьютерах компании.

Согласно предоставленной информации, рассматриваемая уязвимость открывает сети компании для хакеров, и хакеры используют ошибку для разрушения системы безопасности компании. аудит ИТ-инфраструктуры может взять верх. Еще один пугающий аспект рассматриваемой ошибки заключается в том, что при доступе удаленное выполнение произвольного кода Дело в том, что компьютер может запустить цепную реакцию, заразив кодом другие компьютеры.

Хотя необходимое исправление для рассматриваемой ошибки было опубликовано Microsoft, все системы Windows Server не обновляется автоматически. Учитывая уровень риска ошибки Windows Server, обновления системы следует выполнить как можно скорее, и Microsoft опубликовала установка патчей имеет большое значение.