Cảnh báo lỗ hổng nghiêm trọng mới trong dịch vụ Remote Desktop

(PLVN) - Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa đưa ra cảnh báo lỗ hổng nghiêm trọng mới trong dịch vụ Remote Desktop ảnh hưởng tới nhiều phiên bản hệ điều hành Windows, đồng thời khuyến cáo các cơ quan, tổ chức, doanh nghiệp thực hiện cập nhật bản vá  để tránh bị tấn công.

Cục An toàn thông tin khuyến cáo các cơ quan, tổ chức, doanh nghiệp thực hiện cập nhật bản vá lỗ hổng  để tránh bị tấn công.

Cục An toàn thông tin khuyến cáo các cơ quan, tổ chức, doanh nghiệp thực hiện cập nhật bản vá lỗ hổng để tránh bị tấn công.

Theo  Cục An toàn thông tin, CVE-2019-1181 và CVE-2019-1182 là 02 lỗ hổng, điểm yếu an toàn thông tin mới được công bố, tồn tại trong dịch vụ truy cập máy tính từ xa (Remote Desktop Services) của Hệ điều hành Windows. 02 lỗ hổng này cho phép đối tượng tấn công thực thi mã từ xa để cài cắm mã độc và kiểm soát hệ thống mục tiêu. Đặc biệt khi đã có 1 máy trong mạng bị cài cắm mã độc thì các máy khác trong cùng vùng mạng cũng có thể bị khai thác và cài cắm mã độc một cách tự động.

Theo thống kê sơ bộ, Cục An toàn thông tin nhận thấy hiện nay có hơn 22.000 máy tính ở Việt Nam đang mở cổng RDP - Remote Desktop Protocol (TCP 3389) trên Internet, nếu các máy tính này chưa cập nhật bản vá thì sẽ trở thành mục tiêu khai thác đầu tiên và lây nhiễm sang các máy khác trong cùng vùng mạng.  

Các lỗ hổng này Microsoft đã phát hành bản vá ngày 13/8/2019. Ngoài ra còn một số lỗ hổng khác trên dịch vụ Remote Desktop (CVE-2019-1222, CVE-2019-1223, CVE-2019-1224, CVE-2019-1225, CVE-2019-1226) cũng cho phép thực thi mã lệnh đã được Microsoft công bố và phát hành bản vá. 

Cùng chuyên mục
Đọc thêm