เชซเซเชฐเซ€เช†เชฐเชกเซ€เชชเซ€ 2.0เชจเซเช‚ เชชเซเชฐเช•เชพเชถเชจ, เช†เชฐเชกเซ€เชชเซ€ เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒเชจเซเช‚ เชฎเชซเชค เช…เชฎเชฒเซ€เช•เชฐเชฃ

เชตเชฟเช•เชพเชธเชจเชพ เชธเชพเชค เชตเชฐเซเชท เชชเช›เซ€ เชธเซเชฅเชพเชจ เชฒเซ€เชงเซเช‚ เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸ เชชเซเชฐเช•เชพเชถเชจ เชซเซเชฐเซ€เช†เชฐเชกเซ€เชชเซ€ 2.0, เชœเซ‡ เชฐเซ€เชฎเซ‹เชŸ เชกเซ‡เชธเซเช•เชŸเซ‹เชช เชเช•เซเชธเซ‡เชธ เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒเชจเซเช‚ เชฎเชซเชค เช…เชฎเชฒเซ€เช•เชฐเชฃ เช“เชซเชฐ เช•เชฐเซ‡ เช›เซ‡ เช†เชฐเชกเซ€เชชเซ€ (เชฐเชฟเชฎเซ‹เชŸ เชกเซ‡เชธเซเช•เชŸเซ‹เชช เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒ), เชœเซ‡เชจเชพ เช†เชงเชพเชฐเซ‡ เชตเชฟเช•เชธเชฟเชค เชธเซเชชเชทเซเชŸเซ€เช•เชฐเชฃเซ‹ เชฎเชพเชˆเช•เซเชฐเซ‹เชธเซ‹เชซเซเชŸ. เช† เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸ เชคเซƒเชคเซ€เชฏ-เชชเช•เซเชท เชเชชเซเชฒเชฟเช•เซ‡เชถเชจเซเชธเชฎเชพเช‚ RDP เชธเชชเซ‹เชฐเซเชŸเชจเซ‡ เชเช•เซ€เช•เซƒเชค เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชฒเชพเช‡เชฌเซเชฐเซ‡เชฐเซ€ เชชเซเชฐเชฆเชพเชจ เช•เชฐเซ‡ เช›เซ‡ เช…เชจเซ‡ เช•เซเชฒเชพเชฏเชจเซเชŸ เช•เซ‡ เชœเซ‡เชจเซ‹ เช‰เชชเชฏเซ‹เช— Windows เชกเซ‡เชธเซเช•เชŸเซ‹เชช เชธเชพเชฅเซ‡ เชฆเซ‚เชฐเชธเซเชฅ เชฐเซ€เชคเซ‡ เช•เชจเซ‡เช•เซเชŸ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชฅเชˆ เชถเช•เซ‡ เช›เซ‡. เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸ เช•เซ‹เชก เชฆเซเชตเชพเชฐเชพ เชตเชฟเชคเชฐเชฟเชค Apache 2.0 เชนเซ‡เช เชณ เชฒเชพเช‡เชธเชจเซเชธ.

เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸเชจเซเช‚ เช›เซ‡เชฒเซเชฒเซเช‚ เชธเซเชฅเชฟเชฐ เชชเซเชฐเช•เชพเชถเชจ เชนเชคเซเช‚ เชฐเชšเชจเชพ เชœเชพเชจเซเชฏเซเช†เชฐเซ€ 2013 เชฎเชพเช‚, เช…เชจเซ‡ 2.0 เชถเชพเช–เชพเชจเซเช‚ เชชเชฐเซ€เช•เซเชทเชฃ 2007 เชฎเชพเช‚ เชถเชฐเซ‚ เชฅเชฏเซเช‚. เชญเชตเชฟเชทเซเชฏเชฎเชพเช‚ เชตเชฟเช•เชพเชธเชฎเชพเช‚ เชตเชฟเชฒเช‚เชฌ เชจ เชฅเชพเชฏ เชคเซ‡ เชฎเชพเชŸเซ‡, เช†เช—เชพเชฎเซ€ เชชเซเชฐเช•เชพเชถเชจเซ‹เชจเซ‡ เชฎเชพเชณเช–เชพเชฎเชพเช‚ เชตเชฟเช•เชธเชพเชตเชตเชพเชฎเชพเช‚ เช†เชตเชถเซ‡
เชฐเซ‹เชฒเชฟเช‚เช— เชฎเซ‹เชกเซ‡เชฒ, เชœเซ‡ เชฎเซเช–เซเชฏ เชถเชพเช–เชพเชจเชพ เชธเซเชฅเชฟเชฐเซ€เช•เชฐเชฃ เช…เชจเซ‡ เชธเซเชงเชพเชฐเชพเชคเซเชฎเช• เช…เชชเชกเซ‡เชŸเซเชธเชจเชพ เชธเชพเชฎเชฏเชฟเช• เชชเซเชฐเช•เชพเชถเชจ เชชเช›เซ€ เชจเซ‹เช‚เชงเชชเชพเชคเซเชฐ เชชเซเชฐเช•เชพเชถเชจเชจเซ€ เชตเชพเชฐเซเชทเชฟเช• เชฐเชšเชจเชพ เชธเซ‚เชšเชตเซ‡ เช›เซ‡. เชฎเซเช–เซเชฏ เชชเซเชฐเช•เชพเชถเชจเซ‹เชจเซ‡ เชฌเซ‡ เชตเชฐเซเชท เชฎเชพเชŸเซ‡ เชธเชชเซ‹เชฐเซเชŸ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชถเซ‡ - เชเช• เชตเชฐเซเชท เชฌเช— เชซเชฟเช•เซเชธ เชฎเชพเชŸเซ‡ เช…เชจเซ‡ เชฌเซ€เชœเซเช‚ เชตเชฐเซเชท เชฎเชพเชคเซเชฐ เชจเชฌเชณเชพเชˆเช“เชจเซ‡ เช เซ€เช• เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡.

เชฎเซเช–เซเชฏ เชซเซ‡เชฐเชซเชพเชฐ:

  • เชŸเซเชฐเชพเชจเซเชเชฟเชŸ RDP เชชเซเชฐเซ‹เช•เซเชธเซ€ เชคเชฐเซ€เช•เซ‡ เช•เชพเชฎ เช•เชฐเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เช‰เชฎเซ‡เชฐเซ€;
  • MS-RA 2 (เชฐเชฟเชฎเซ‹เชŸ เช†เชธเชฟเชธเซเชŸเชจเซเชธ เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒ) เชฎเชพเชŸเซ‡ เช‰เชฎเซ‡เชฐเชพเชฏเซ‡เชฒ เชธเชชเซ‹เชฐเซเชŸ;
  • เชธเซเชฎเชพเชฐเซเชŸ เช•เชพเชฐเซเชก เชธเชชเซ‹เชฐเซเชŸเชฅเซ€ เชธเช‚เชฌเช‚เชงเชฟเชค เชชเซเชจเชƒเช•เชพเชฐเซเชฏ เช•เชฐเซ‡เชฒ เช•เซ‹เชก. เช…เช—เชพเช‰ เช—เซเชฎ เชฅเชฏเซ‡เชฒ เช•เชพเชฐเซเชฏเช•เซเชทเชฎเชคเชพ เช…เชจเซ‡ เชฎเชœเชฌเซ‚เชค เช‡เชจเชชเซเชŸ เชกเซ‡เชŸเชพ เชฎเชพเชจเซเชฏเชคเชพ เช‰เชฎเซ‡เชฐเซเชฏเซเช‚;
  • "/cert" เชตเชฟเช•เชฒเซเชช เช‰เชฎเซ‡เชฐเซเชฏเซ‹, เชœเซ‡ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐเซ‹เชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช…เชฒเช— เชตเชฟเช•เชฒเซเชชเซ‹ เชฆเซเชตเชพเชฐเชพ เช…เช—เชพเช‰ เชชเซเชฐเชฆเชพเชจ เช•เชฐเซ‡เชฒ เช•เชพเชฐเซเชฏเช•เซเชทเชฎเชคเชพเชจเซ‡ เชเช•เซ€เช•เซƒเชค เช•เชฐเซ‡ เช›เซ‡ (cert-ignore, cert-deny, cert-name, cert-tofu);
  • เชกเชพเชฏเชฐเซ‡เช•เซเชŸเชเชซเชฌเซ€ เชชเชฐ เช†เชงเชพเชฐเชฟเชค เช•เซเชฒเชพเชฏเช‚เชŸเชจเซ€ เชกเชฟเชฒเชฟเชตเชฐเซ€, เชœเซ‡ เช…เชธเชฎเชฐเซเชฅเชฟเชค เชฐเชนเซ€ เชนเชคเซ€, เชคเซ‡เชจเซ‡ เชฌเช‚เชง เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชนเชคเซ€;
  • เชซเซ‹เชจเซเชŸ เชธเซเชฎเซ‚เชฅเชฟเช‚เช— เชฎเซ‚เชณเชญเซ‚เชค เชฐเซ€เชคเซ‡ เชธเช•เซเชทเชฎ เช›เซ‡;
  • เชธเซเชต-เชธเชฎเชพเชฏเซ‡เชฒ เชชเซ‡เช•เซ‡เชœเซ‹เชจเซ€ เชซเซเชฒเซ‡เชŸเชชเซ‡เช• เชธเชฟเชธเซเชŸเชฎ เชฎเชพเชŸเซ‡ เช‰เชฎเซ‡เชฐเชพเชฏเซ‡เชฒ เชธเชฎเชฐเซเชฅเชจ;
  • เชตเซ‡เชฒเซ‡เชจเซเชก-เช†เชงเชพเชฐเชฟเชค เชธเชฟเชธเซเชŸเชฎเซ‹ เชฎเชพเชŸเซ‡, libcairo เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชธเซเชฎเชพเชฐเซเชŸ เชธเซเช•เซ‡เชฒเชฟเช‚เช— เชฎเซ‹เชก เชฒเชพเช—เซ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซ‹ เช›เซ‡;
  • เชธเซ‹เชซเซเชŸเชตเซ‡เชฐ เชฐเซ‡เชจเซเชกเชฐ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เช‡เชฎเซ‡เชœเชจเซ‡ เชฎเชพเชชเชตเชพ เชฎเชพเชŸเซ‡ API เชฐเชœเซ‚ เช•เชฐเซเชฏเซเช‚;
  • เชฐเซ‡เชฒ (เชฐเชฟเชฎเซ‹เชŸ เชเชชเซเชฒเซ€เช•เซ‡เชถเชจ เช‡เชจเซเชŸเซ€เช—เซเชฐเซ‡เชŸเซ‡เชก เชฒเซ‹เช•เชฒ) เช˜เชŸเช•เชจเซเช‚ เช…เชฎเชฒเซ€เช•เชฐเชฃ, เชœเซ‡ เชตเซเชฏเช•เซเชคเชฟเช—เชค เชตเชฟเชจเซเชกเซ‹เช เช…เชจเซ‡ เชธเซ‚เชšเชจเชพ เชธเซ‚เชšเช•เชพเช‚เช•เซ‹เชจเซ‡ เชฆเซ‚เชฐเชธเซเชฅ เชเช•เซเชธเซ‡เชธ เชฎเชพเชŸเซ‡ เชชเชฐเชตเชพเชจเช—เซ€ เช†เชชเซ‡ เช›เซ‡, เชคเซ‡ เชธเซเชชเชทเซเชŸเซ€เช•เชฐเชฃ 28.0 เชฎเชพเช‚ เช…เชชเชกเซ‡เชŸ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เช›เซ‡;
  • เช“เชชเชฐเซ‡เชถเชจ เชฆเชฐเชฎเชฟเชฏเชพเชจ, เชคเซ‡ เชธเซเชจเชฟเชถเซเชšเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡ เช•เซ‡ เชธเชฐเซเชตเชฐ H.264 เชซเซ‹เชฐเซเชฎเซ‡เชŸเชฎเชพเช‚ เชชเซเชฐเชธเชพเชฐเชฃเชจเซ‡ เชธเชฎเชฐเซเชฅเชจ เช†เชชเซ‡ เช›เซ‡;
  • "/gfx" เช…เชจเซ‡ "/gfx-h264" เช†เชฆเซ‡เชถเซ‹เชฎเชพเช‚ "mask=" เชตเชฟเช•เชฒเซเชช เช‰เชฎเซ‡เชฐเซเชฏเซ‹ ";
  • เชธเซเชคเซเชฐเซ‹เชค เช—เซเชฐเช‚เชฅเซ‹ เชชเซเชจเชƒเชซเซ‹เชฐเซเชฎเซ‡เชŸ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เชนเชคเชพ;
  • TCP ACK เชชเซ‡เช•เซ‡เชŸเซ‹เชจเซ€ เชฐเชพเชน เชœเซ‹เชตเชพ เชฎเชพเชŸเซ‡ เชธเชฎเชฏเชธเชฎเชพเชชเซเชคเชฟ เช—เซ‹เช เชตเชตเชพ เชฎเชพเชŸเซ‡ "/เชธเชฎเชฏเชธเชฎเชพเชชเซเชค" เชตเชฟเช•เชฒเซเชช เช‰เชฎเซ‡เชฐเซเชฏเซ‹;
  • เชจเชฌเชณเชพเชˆเช“ CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 เชธเชนเชฟเชค เชจเชฟเชถเซเชšเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡ เชคเซเชฏเชพเช‚ เช›เซ‡ เชฌเชนเชพเชฐเชฅเซ€ เช†เชตเชคเชพ เชกเซ‡เชŸเชพเชจเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชซเชพเชณเชตเซ‡เชฒ เชฌเชซเชฐเชจเซ€ เชฌเชนเชพเชฐเชจเชพ เชฎเซ‡เชฎเชฐเซ€ เชตเชฟเชธเซเชคเชพเชฐเชฎเชพเช‚ เชฒเช–เชตเชพเชฎเชพเช‚ เช†เชตเชคเซ€ เชธเชฎเชธเซเชฏเชพเช“. เชตเชงเซเชฎเชพเช‚, CVE เชตเชฟเชจเชพ 9 เชตเชงเซ เชจเชฌเชณเชพเชˆเช“ เชจเชฟเชถเซเชšเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡, เชฎเซเช–เซเชฏเชคเซเชตเซ‡ เชจเซ‡ เช•เชพเชฐเชฃเซ‡ เชซเชพเชณเชตเซ‡เชฒ เชฌเชซเชฐเชจเซ€ เชฌเชนเชพเชฐเชจเชพ เชฎเซ‡เชฎเชฐเซ€ เชตเชฟเชธเซเชคเชพเชฐเซ‹เชฎเชพเช‚เชฅเซ€ เชตเชพเช‚เชšเชจ.

เชซเซเชฐเซ€เช†เชฐเชกเซ€เชชเซ€ 2.0เชจเซเช‚ เชชเซเชฐเช•เชพเชถเชจ, เช†เชฐเชกเซ€เชชเซ€ เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒเชจเซเช‚ เชฎเชซเชค เช…เชฎเชฒเซ€เช•เชฐเชฃ

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹