المحترف تك | Almohtarif Tech المحترف تك | Almohtarif Tech
recent

آخر الأخبار

recent
تطبيقات
جاري التحميل ...

ثغرة جديدة تدعى "FragmentSmack" قامت مايكروسوفت بتصحيحها

السلام عليكم ، وهلا بكم اعزائي متتبعي مدونة المحترف تك في تدوينة جديدة حول الثغرة الأمنية التي قامت مايكروسوفت بتصحيحها في الفترة الماضية .
لقد أصلحت شركة مايكروسوفت هذا الأسبوع ثغرة أمنية يمكن أن تتسبب في عدم استجابة أنظمة ويندوز باستخدام وحدة المعالجة المركزية بنسبة 100٪ عند قذفها بحزم IPv4 أو IPv6 غير الصحيحة.

الثغرة معروفة بالفعل في مجتمع لينوكس مثل FragmentSmack ، وهو جزء من الثنائي من الثغرات الأمنية الودية لـ DDoS ، إلى جانب SegmentSmack.

تسمح كلا الثغرتان الأمنيتان للمهاجمين بقذف أحد الملقمات ذات الحزم غير الصحيحة للتسبب في استخدام الموارد بشكل مفرط.

يستخدم الثغرة (SegmentSmack (CVE-2018-5390 حزم TCP تالفة ، في حين تعتمد الثغرة (FragmentSmack (CVE-2018-5391 على حزم IP.

وبسبب تبعاتها ، اعتبرت كلتا الثغرتين مثالية للاندماج في شبكات الـ DDoS ، ونتيجة لذلك ، سارع العديد من مزودي لينوكس إلى تصحيح أنظمتهم.

قام فريق Linux Kernel بتصحيح كلا المشكلتين في شهري يوليو وأغسطس - اللذان يتدفقان إلى مجتمع لينوكس المتلقين للمعلومات - وقام فريق (US Emergency Emergency Readiness ) في الولايات المتحدة بإصدار تقرير استشاري في منتصف أغسطس ، يحذر شركات التخزين السحابي ومستضيفي مزود الخدمة لتحديث الأنظمة  فى اسرع وقت ممكن.


هذا الأسبوع ، أكدت شركة مايكروسوفت أن ويندوز ، بالفعل ، عرضة لـ FragmentSmack.

تم نشر الإصلاحات لكافة إصدارات ويندوز المدعومة ، مثل 7 و 8.1 و 10 وجميع المتغيرات في Windows Server ، كجزء من تحديث ADV180022  ، الذي تم إصداره مع سلسلة تحديثات الأمان الشهري للشركة ، والمعروف باسم "
Patch Tuesday"

تمامًا كما هو الحال في نظام التشغيل لينوكس ، يؤثر FragmentSmack على أنظمة ويندوز بالطريقة نفسها ، ويدفع استخدام وحدة المعالجة المركزية إلى 100٪ ، مما يحظر النشاط على النظام المهاجم حتى يتوقف المهاجم عن إرسال حزم IP غير الصحيحة.

بينما نادرًا ما سيشاهد مستخدمو أجهزة سطح المكتب هجومًا على FragmentSmack ، ويجب على مشرفي الخوادم التي تستند إلى 
ويندوز تطبيق أحدث الإصلاحات في أقرب وقت ممكن.

عن الكاتب:

Mohamad Al-Kadro

التعليقات



جميع الحقوق محفوظة

المحترف تك | Almohtarif Tech