اكتشاف ثغرة حرجة عمرها 17 عامًا في خدمة Windows DNS Server بدرجة خطورة 10
أعلنت مايكروسوفت في إشعار مهم عن اكتشاف ثغرة حرجة بدرجة خطورة 10/10 (CVE-2020-1350). وتتيح هذه الثغرة للمهاجم، دون أي صلاحية وصول، تنفيذ الشيفرة التي يريدها من خلال إرسال Query خبيث إلى DNS Server، والحصول على صلاحية Domain Admin عن بُعد، والسيطرة الكاملة على البنية التحتية للشبكة! لذا يجب على مسؤولي الأنظمة (Admin) المبادرة في أسرع وقت إلى تثبيت Patch الخاص بهذه الثغرة.
ظلت هذه الثغرة موجودة لمدة 17 عامًا، واكتشفها باحثو Check Point. وجميع إصدارات Windows Server من 2003 حتى 2019 معرّضة لهذه الثغرة.
تتيح هذه الثغرة للمهاجمين، من خلال إنشاء Worm، استهداف عدد كبير جدًا من المؤسسات واختراق شبكاتها. ويمكن للمهاجم بعد اختراق نظام واحد أن يستغل هذه الثغرة مجددًا لاختراق الأنظمة التي خلفه، ولذلك يمكن أن تتعرض حتى الأنظمة غير المتصلة مباشرة بالإنترنت لهجوم واسع.
يمكن تصميم هذا الـ Worm بحيث يخترق حاسوبًا خلال دقائق، ومنه يخترق آلاف الحواسيب الأخرى، وهكذا يؤثر خلال مدة قصيرة على ملايين الحواسيب في جميع أنحاء العالم.
وقد أوصت مايكروسوفت بشدة بتثبيت Patch الخاص بهذه الثغرة فورًا.
وحتى إذا لم يكن DNS Server لديكم متصلًا بالإنترنت، يمكن للمهاجم، من خلال إرسال Email إلى أحد مستخدمي المؤسسة يحتوي على رابط بـ DNS Query خبيث، أن يتسبب في Crash لـ DNS Server الخاص بالمؤسسة.
وهناك أدلة على أن Exploit هذه الثغرة يُباع ويُشترى في Dark Web.
