เชธเชพเชฎเซเชฌเชพเช 8 เช–เชคเชฐเชจเชพเช• เชจเชฌเชณเชพเชˆเช“ เชธเซเชงเชพเชฐเซ€ เช›เซ‡

เชธเชพเชฎเซเชฌเชพ 4.15.2, 4.14.10 เช…เชจเซ‡ 4.13.14 เชจเชพ เชธเซเชงเชพเชฐเชพเชคเซเชฎเช• เชชเซเชฐเช•เชพเชถเชจเซ‹ เชชเซเชฐเช•เชพเชถเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เช›เซ‡, เชœเซ‡ 8 เชจเชฌเชณเชพเชˆเช“เชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเซ‡ เช›เซ‡, เชœเซ‡เชฎเชพเช‚เชฅเซ€ เชฎเซ‹เชŸเชพ เชญเชพเช—เชจเชพ เชธเช•เซเชฐเชฟเชฏ เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจเชจเชพ เชธเช‚เชชเซ‚เชฐเซเชฃ เชธเชฎเชพเชงเชพเชจ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡. เชจเซ‹เช‚เชงเชจเซ€เชฏ เช›เซ‡ เช•เซ‡ 2016 เชฅเซ€ เชเช• เชธเชฎเชธเซเชฏเชพ เช เซ€เช• เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡ เช…เชจเซ‡ 2020 เชฅเซ€ เชชเชพเช‚เชš, เชœเซ‹ เช•เซ‡, เชเช• เชซเชฟเช•เซเชธเชจเซ‡ เช•เชพเชฐเชฃเซ‡ "เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชกเซ‹เชฎเซ‡เชจเซเชธ = เชจเชพ" เชธเซ‡เชŸเชฟเช‚เช— เชธเชพเชฅเซ‡ เชตเชฟเชจเชฌเชฟเชจเซเชก เชฒเซ‰เชจเซเชš เช•เชฐเชตเชพเชจเซเช‚ เช…เชถเช•เซเชฏ เชฌเชจเซเชฏเซเช‚ (เชตเชฟเช•เชพเชธเช•เชฐเซเชคเชพเช“ เชเชกเชชเชฅเซ€ เช…เชจเซเชฏ เช…เชชเชกเซ‡เชŸ เชชเซเชฐเช•เชพเชถเชฟเชค เช•เชฐเชตเชพ เชฎเชพเช—เซ‡ เช›เซ‡. เช เซ€เช• เช•เชฐเซ‹). เชตเชฟเชคเชฐเชฃเซ‹เชฎเชพเช‚ เชชเซ‡เช•เซ‡เชœ เช…เชชเชกเซ‡เชŸเซเชธเชจเซเช‚ เชชเซเชฐเช•เชพเชถเชจ เชชเซƒเชทเซเช เซ‹ เชชเชฐ เชŸเซเชฐเซ‡เช• เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡: เชกเซ‡เชฌเชฟเชฏเชจ, เช‰เชฌเซเชจเซเชŸเซ, เช†เชฐเชเชšเชˆเชเชฒ, เชธเซเชธเซ‡, เชซเซ‡เชกเซ‹เชฐเชพ, เช†เชฐเซเช•, เชซเซเชฐเซ€เชฌเซ€เชเชธเชกเซ€.

เชธเซเชฅเชฟเชฐ เชจเชฌเชณเชพเชˆเช“:

  • CVE-2020-25717 - เชธเซเชฅเชพเชจเชฟเช• เชธเชฟเชธเซเชŸเชฎ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“ เชธเชพเชฅเซ‡ เชกเซ‹เชฎเซ‡เชจ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“เชจเซ‡ เชฎเซ‡เชช เช•เชฐเชตเชพเชจเชพ เชคเชฐเซเช•เชฎเชพเช‚ เช–เชพเชฎเซ€เชจเซ‡ เช•เชพเชฐเชฃเซ‡, เชธเช•เซเชฐเชฟเชฏ เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เช•เซ‡ เชœเซ‡เช“ เชคเซ‡เชฎเชจเซ€ เชธเชฟเชธเซเชŸเชฎ เชชเชฐ เชจเชตเชพ เชเช•เชพเช‰เชจเซเชŸเซเชธ เชฌเชจเชพเชตเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เชงเชฐเชพเชตเซ‡ เช›เซ‡, เชœเซ‡ ms-DS-MachineAccountQuota เชฆเซเชตเชพเชฐเชพ เชธเช‚เชšเชพเชฒเชฟเชค เช›เซ‡, เชคเซ‡ เชฐเซเชŸ เชฎเซ‡เชณเชตเซ€ เชถเช•เซ‡ เช›เซ‡. เชกเซ‹เชฎเซ‡เชจเชฎเชพเช‚ เชธเชฎเชพเชตเชฟเชทเซเชŸ เช…เชจเซเชฏ เชธเชฟเชธเซเชŸเชฎเซ‹เชจเซ€ เชเช•เซเชธเซ‡เชธ.
  • CVE-2021-3738 เช เชธเชพเชฎเซเชฌเชพ AD DC RPC เชธเชฐเซเชตเชฐ เช…เชฎเชฒเซ€เช•เชฐเชฃ (dsdb) เชฎเชพเช‚ เชซเซเชฐเซ€ เชเช•เซเชธเซ‡เชธ เชชเช›เซ€เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช›เซ‡, เชœเซ‡ เช•เชจเซ‡เช•เซเชถเชจเซเชธเชจเซ€ เชนเซ‡เชฐเชซเซ‡เชฐ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชตเชฟเชถเซ‡เชทเชพเชงเชฟเช•เชพเชฐเซ‹เชฎเชพเช‚ เชตเชงเชพเชฐเซ‹ เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡.
  • CVE-2016-2124 - SMB1 เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชธเซเชฅเชชเชพเชฏเซ‡เชฒเชพ เช•เซเชฒเชพเชฏเชจเซเชŸ เช•เชจเซ‡เช•เซเชถเชจเซเชธเชจเซ‡ เชธเซเชชเชทเซเชŸ เชฒเช–เชพเชฃเชฎเชพเช‚ เช…เชฅเชตเชพ NTLM (เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, MITM เชนเซเชฎเชฒเชพ เชฆเชฐเชฎเชฟเชฏเชพเชจ เช“เชณเช–เชชเชคเซเชฐเซ‹ เชจเชฟเชฐเซเชงเชพเชฐเชฟเชค เช•เชฐเชตเชพ) เชฆเซเชตเชพเชฐเชพ เชชเซเชฐเชฎเชพเชฃเซ€เช•เชฐเชฃ เชชเชฐเชฟเชฎเชพเชฃเซ‹ เชชเชธเชพเชฐ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชธเซเชตเชฟเชš เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡, เชชเช›เซ€ เชญเชฒเซ‡ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เช…เชฅเชตเชพ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจ เชชเชพเชธเซ‡ เชธเซ‡เชŸเชฟเช‚เช—เซเชธเชจเซ‹ เช‰เชฒเซเชฒเซ‡เช– เชซเชฐเชœเชฟเชฏเชพเชค เชชเซเชฐเชฎเชพเชฃเซ€เช•เชฐเชฃ เชนเซ‹เชฏ. เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ เชฆเซเชตเชพเชฐเชพ.
  • CVE-2020-25722 โ€“ เชธเชพเชฎเซเชฌเชพ-เช†เชงเชพเชฐเชฟเชค เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐเซ‡ เชธเช‚เช—เซเชฐเชนเชฟเชค เชกเซ‡เชŸเชพ เชชเชฐ เชฏเซ‹เช—เซเชฏ เชเช•เซเชธเซ‡เชธ เชคเชชเชพเชธ เช•เชฐเซ€ เชจ เชนเชคเซ€, เชœเซ‡ เช•เซ‹เชˆเชชเชฃ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเชจเซ‡ เชธเชคเซเชคเชพเชจเซ€ เชคเชชเชพเชธเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพเชจเซ€ เช…เชจเซ‡ เชกเซ‹เชฎเซ‡เชจ เชธเชพเชฅเซ‡ เชธเช‚เชชเซ‚เชฐเซเชฃเชชเชฃเซ‡ เชธเชฎเชพเชงเชพเชจ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡.
  • CVE-2020-25718 โ€“ เชธเชพเชฎเซเชฌเชพ-เช†เชงเชพเชฐเชฟเชค เชเช•เซเชŸเชฟเชต เชกเชพเชฏเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐเซ‡ RODC (เช“เชจเซเชฒเซ€-เชฐเซ€เชก-เช“เชจเซเชฒเซ€ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐ) เชฆเซเชตเชพเชฐเชพ เชœเชพเชฐเซ€ เช•เชฐเชพเชฏเซ‡เชฒเซ€ เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ เชŸเชฟเช•เชฟเชŸเซ‹เชจเซ‡ เชฏเซ‹เช—เซเชฏ เชฐเซ€เชคเซ‡ เช…เชฒเช— เช•เชฐเซ€ เชจ เชนเชคเซ€, เชœเซ‡เชจเซ‹ เช‰เชชเชฏเซ‹เช— RODC เชชเชพเชธเซ‡เชฅเซ€ เชเชกเชฎเชฟเชจเชฟเชธเซเชŸเซเชฐเซ‡เชŸเชฐ เชŸเชฟเช•เชฟเชŸ เชฎเซ‡เชณเชตเชตเชพ เชฎเชพเชŸเซ‡ เชชเชฐเชตเชพเชจเช—เซ€ เชตเช—เชฐ เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡.
  • CVE-2020-25719 โ€“ เชธเชพเชฎเซเชฌเชพ-เช†เชงเชพเชฐเชฟเชค เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐ เชนเช‚เชฎเซ‡เชถเชพ เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ เชŸเชฟเช•เชฟเชŸเชฎเชพเช‚ SID เช…เชจเซ‡ PAC เชซเซ€เชฒเซเชกเชจเซ‡ เชงเซเชฏเชพเชจเชฎเชพเช‚ เชฒเซ‡เชคเซเช‚ เชจเชฅเซ€ (เชœเซเชฏเชพเชฐเซ‡ โ€œgensec:require_pac = trueโ€ เชธเซ‡เชŸ เช•เชฐเซ‡ เช›เซ‡, เชคเซเชฏเชพเชฐเซ‡ เชฎเชพเชคเซเชฐ เชจเชพเชฎ เชœ เชšเซ‡เช• เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เชนเชคเซเช‚, เช…เชจเซ‡ PAC เชจเชนเซ‹เชคเซเช‚. เชงเซเชฏเชพเชจเชฎเชพเช‚ เชฒเซ‡เชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡), เชœเซ‡ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเชจเซ‡ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡, เชœเซ‡เชจเซ‡ เชธเซเชฅเชพเชจเชฟเช• เชธเชฟเชธเซเชŸเชฎ เชชเชฐ เชเช•เชพเช‰เชจเซเชŸเซเชธ เชฌเชจเชพเชตเชตเชพเชจเซ‹ เช…เชงเชฟเช•เชพเชฐ เช›เซ‡, เชตเชฟเชถเซ‡เชทเชพเชงเชฟเช•เซƒเชค เชธเชนเชฟเชค เชกเซ‹เชฎเซ‡เชจเชฎเชพเช‚ เช…เชจเซเชฏ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเชจเซ‹ เชขเซ‹เช‚เช— เช•เชฐเซ‡ เช›เซ‡.
  • CVE-2020-25721 - เช•เชฐเซเชฌเชฐเซ‹เชธเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชชเซเชฐเชฎเชพเชฃเชฟเชค เช•เชฐเชพเชฏเซ‡เชฒเชพ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“ เชฎเชพเชŸเซ‡, เชเช• เช…เชจเชจเซเชฏ เชธเช•เซเชฐเชฟเชฏ เชจเชฟเชฐเซเชฆเซ‡เชถเชฟเช•เชพ เช“เชณเช–เช•เชฐเซเชคเชพ (เช“เชฌเซเชœเซ‡เช•เซเชŸเชธเชฟเชก) เชนเช‚เชฎเซ‡เชถเชพ เชœเชพเชฐเซ€ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชคเซเช‚ เชจเชฅเซ€, เชœเซ‡ เชเช• เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เช…เชจเซ‡ เชฌเซ€เชœเชพ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เชตเชšเซเชšเซ‡ เช†เช‚เชคเชฐเช›เซ‡เชฆ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡.
  • CVE-2021-23192 - MITM เชนเซเชฎเชฒเชพ เชฆเชฐเชฎเชฟเชฏเชพเชจ, เชฎเซ‹เชŸเชพ DCE/RPC เชตเชฟเชจเช‚เชคเซ€เช“เชฎเชพเช‚ เชŸเซเช•เชกเชพเช“เชจเซ‡ เช•เซ‡เชŸเชฒเชพเช• เชญเชพเช—เซ‹เชฎเชพเช‚ เชตเชฟเชญเชพเชœเชฟเชค เช•เชฐเชตเชพเชจเซเช‚ เชถเช•เซเชฏ เชนเชคเซเช‚.

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹