เชธเชพเชฎเซเชฌเชพเช 8 เช–เชคเชฐเชจเชพเช• เชจเชฌเชณเชพเชˆเช“ เชธเซเชงเชพเชฐเซ€ เช›เซ‡

เชธเชพเชฎเซเชฌเชพ เชชเซ‡เชš 4.15.2, 4.14.10, เช…เชจเซ‡ 4.13.14 เชชเซเชฐเช•เชพเชถเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เช›เซ‡, เชœเซ‡เชฎเชพเช‚ เช†เช  เชจเชฌเชณเชพเชˆเช“เชจเซ‡ เชธเช‚เชฌเซ‹เชงเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡, เชœเซ‡เชฎเชพเช‚เชฅเซ€ เชฎเซ‹เชŸเชพเชญเชพเช—เชจเซ€ เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจเชจเชพ เชธเช‚เชชเซ‚เชฐเซเชฃ เชธเชฎเชพเชงเชพเชจ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡. เชจเซ‹เช‚เชงเชจเซ€เชฏ เช›เซ‡ เช•เซ‡, เชเช• เชธเชฎเชธเซเชฏเชพ 2016 เชฅเซ€ เช…เชจเซ‡ เชชเชพเช‚เชš 2020 เชฅเซ€ เชชเซ‡เชš เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เชนเชคเซ€. เชœเซ‹ เช•เซ‡, เชœเซเชฏเชพเชฐเซ‡ "เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชกเซ‹เชฎเซ‡เชจเซเชธ = เชจเชพ" เชธเซ‡เชŸเชฟเช‚เช— เชธเช•เซเชทเชฎ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เชนเชคเซเช‚ เชคเซเชฏเชพเชฐเซ‡ เชเช• เชชเซ‡เชšเซ‡ winbindd เชจเซ‡ เชšเชพเชฒเชคเชพ เช…เชŸเช•เชพเชตเซเชฏเซเช‚ เชนเชคเซเช‚ (เชตเชฟเช•เชพเชธเช•เชฐเซเชคเชพเช“ เชซเชฟเช•เซเชธ เชธเชพเชฅเซ‡ เชคเชฐเชค เชœ เชฌเซ€เชœเซเช‚ เช…เชชเชกเซ‡เชŸ เชชเซเชฐเช•เชพเชถเชฟเชค เช•เชฐเชตเชพเชจเซ‹ เช‡เชฐเชพเชฆเซ‹ เชงเชฐเชพเชตเซ‡ เช›เซ‡). เชตเชฟเชคเชฐเชฃเซ‹เชฎเชพเช‚ เชชเซ‡เช•เซ‡เชœ เช…เชชเชกเซ‡เชŸเซเชธเชจเซเช‚ เชชเซเชฐเช•เชพเชถเชจ เชจเซ€เชšเซ‡เชจเชพ เชชเซƒเชทเซเช เซ‹ เชชเชฐ เชŸเซเชฐเซ‡เช• เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.

เชธเซเชงเชพเชฐเซ‡เชฒ เชจเชฌเชณเชพเชˆเช“:

  • CVE-2020-25717 - เชกเซ‹เชฎเซ‡เชจ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“เชจเซ‡ เชธเซเชฅเชพเชจเชฟเช• เชธเชฟเชธเซเชŸเชฎ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“ เชธเชพเชฅเซ‡ เชฎเซ‡เชช เช•เชฐเชตเชพเชจเชพ เชคเชฐเซเช•เชฎเชพเช‚ เช–เชพเชฎเซ€เชจเซ‡ เช•เชพเชฐเชฃเซ‡, ms-DS-MachineAccountQuota เชฆเซเชตเชพเชฐเชพ เชธเช‚เชšเชพเชฒเชฟเชค, เชคเซ‡เชฎเชจเซ€ เชธเชฟเชธเซเชŸเชฎ เชชเชฐ เชจเชตเชพ เชเช•เชพเช‰เชจเซเชŸเซเชธ เชฌเชจเชพเชตเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เชงเชฐเชพเชตเชคเซ‹ เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ, เชกเซ‹เชฎเซ‡เชจเชจเซ€ เช…เช‚เชฆเชฐเชจเซ€ เช…เชจเซเชฏ เชธเชฟเชธเซเชŸเชฎเซ‹เชฎเชพเช‚ เชฐเซ‚เชŸ เชเช•เซเชธเซ‡เชธ เชฎเซ‡เชณเชตเซ€ เชถเช•เซ‡ เช›เซ‡. เชกเซ‹เชฎเซ‡เชจ.
  • CVE-2021-3738 - เชธเชพเชฎเซเชฌเชพ AD DC (dsdb) RPC เชธเชฐเซเชตเชฐ เช…เชฎเชฒเซ€เช•เชฐเชฃเชฎเชพเช‚ เช‰เชชเชฏเซ‹เช—-เช†เชซเซเชŸเชฐ-เชซเซเชฐเซ€ เชจเชฌเชณเชพเชˆ เช•เชจเซ‡เช•เซเชถเชจ เชธเซ‡เชŸเช…เชชเชฎเชพเช‚ เชซเซ‡เชฐเชซเชพเชฐ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชตเชฟเชถเซ‡เชทเชพเชงเชฟเช•เชพเชฐเชฎเชพเช‚ เชตเชงเชพเชฐเซ‹ เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡.
  • CVE-2016-2124 - SMB1 เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชธเซเชฅเชพเชชเชฟเชค เช•เซเชฒเชพเชฏเช‚เชŸ เช•เชจเซ‡เช•เซเชถเชจเซเชธเชจเซ‡ เช•เซเชฒเชฟเชฏเชฐเชŸเซ‡เช•เซเชธเซเชŸ เช…เชฅเชตเชพ NTLM เชชเซเชฐเชฎเชพเชฃเซ€เช•เชฐเชฃ เชชเชฐ เชฐเซ€เชกเชพเชฏเชฐเซ‡เช•เซเชŸ เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡ (เชฆเชพ.เชค., เชฎเซ‡เชจ-เช‡เชจ-เชง-เชฎเชฟเชกเชฒ เชนเซเชฎเชฒเชพเช“ เชฎเชพเชŸเซ‡ เช“เชณเช–เชชเชคเซเชฐเซ‹ เชจเช•เซเช•เซ€ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡), เชญเชฒเซ‡ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เช…เชฅเชตเชพ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจ Kerberos เชชเซเชฐเชฎเชพเชฃเซ€เช•เชฐเชฃเชจเซ€ เช†เชตเชถเซเชฏเช•เชคเชพ เชฎเชพเชŸเซ‡ เช—เซ‹เช เชตเซ‡เชฒ เชนเซ‹เชฏ.
  • CVE-2020-25722 โ€” เชธเชพเชฎเซเชฌเชพ-เช†เชงเชพเชฐเชฟเชค เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐเซ‡ เชธเช‚เช—เซเชฐเชนเชฟเชค เชกเซ‡เชŸเชพ เชชเชฐ เชฏเซ‹เช—เซเชฏ เชเช•เซเชธเซ‡เชธ เชคเชชเชพเชธ เช•เชฐเซ€ เชจ เชนเชคเซ€, เชœเซ‡เชจเชพ เช•เชพเชฐเชฃเซ‡ เช•เซ‹เชˆเชชเชฃ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เชชเชฐเชตเชพเชจเช—เซ€ เชคเชชเชพเชธเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเซ€ เชถเช•เชคเซ‹ เชนเชคเซ‹ เช…เชจเซ‡ เชกเซ‹เชฎเซ‡เชจเชจเซ‡ เชธเช‚เชชเซ‚เชฐเซเชฃเชชเชฃเซ‡ เชจเซเช•เชธเชพเชจ เชชเชนเซ‹เช‚เชšเชพเชกเซ€ เชถเช•เชคเซ‹ เชนเชคเซ‹.
  • CVE-2020-25718 โ€” เชธเชพเชฎเซเชฌเชพ-เช†เชงเชพเชฐเชฟเชค เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐเซ‡ เชฐเซ€เชก-เช“เชจเซเชฒเซ€ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐ (RODC) เชฆเซเชตเชพเชฐเชพ เชœเชพเชฐเซ€ เช•เชฐเชพเชฏเซ‡เชฒ เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ เชŸเชฟเช•เชฟเชŸเซ‹เชจเซ‡ เชฏเซ‹เช—เซเชฏ เชฐเซ€เชคเซ‡ เช…เชฒเช— เช•เชฐเซ€ เชจ เชนเชคเซ€, เชœเซ‡เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช…เชงเชฟเช•เซƒเชคเชคเชพ เชตเชฟเชจเชพ RODC เชชเชพเชธเซ‡เชฅเซ€ เชเชกเชฎเชฟเชจเชฟเชธเซเชŸเซเชฐเซ‡เชŸเชฐ เชŸเชฟเช•เชฟเชŸ เชฎเซ‡เชณเชตเชตเชพ เชฎเชพเชŸเซ‡ เชฅเชˆ เชถเช•เซ‡ เช›เซ‡.
  • CVE-2020-25719 โ€” เชธเชพเชฎเซเชฌเชพ-เช†เชงเชพเชฐเชฟเชค เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เชกเซ‹เชฎเซ‡เชจ เช•เช‚เชŸเซเชฐเซ‹เชฒเชฐ เชนเช‚เชฎเซ‡เชถเชพ Kerberos เชŸเชฟเช•เชฟเชŸเชฎเชพเช‚ SID เช…เชจเซ‡ PAC เชซเซ€เชฒเซเชกเซเชธเชจเซ‡ เชงเซเชฏเชพเชจเชฎเชพเช‚ เชฒเซ‡เชคเซ‹ เชจ เชนเชคเซ‹ (เชœเซเชฏเชพเชฐเซ‡ "gensec:require_pac = true" เชธเซ‡เชŸ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชคเซเช‚ เชนเชคเซเช‚, เชคเซเชฏเชพเชฐเซ‡ เชซเช•เซเชค เชจเชพเชฎ เชคเชชเชพเชธเชตเชพเชฎเชพเช‚ เช†เชตเชคเซเช‚ เชนเชคเซเช‚, เช…เชจเซ‡ PAC เชงเซเชฏเชพเชจเชฎเชพเช‚ เชฒเซ‡เชตเชพเชฎเชพเช‚ เช†เชตเชคเซเช‚ เชจ เชนเชคเซเช‚), เชœเซ‡เชจเชพ เช•เชพเชฐเชฃเซ‡ เชธเซเชฅเชพเชจเชฟเช• เชธเชฟเชธเซเชŸเชฎ เชชเชฐ เชเช•เชพเช‰เชจเซเชŸ เชฌเชจเชพเชตเชตเชพเชจเซ‹ เช…เชงเชฟเช•เชพเชฐ เชงเชฐเชพเชตเชคเชพ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเชจเซ‡ เชกเซ‹เชฎเซ‡เชจเชฎเชพเช‚ เชฌเซ€เชœเชพ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเชจเซ‹ เชขเซ‹เช‚เช— เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เชฎเชณเชคเซ€ เชนเชคเซ€, เชœเซ‡เชฎเชพเช‚ เชตเชฟเชถเซ‡เชทเชพเชงเชฟเช•เซƒเชค เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเชจเซ‹ เชชเชฃ เชธเชฎเชพเชตเซ‡เชถ เชฅเชคเซ‹ เชนเชคเซ‹.
  • CVE-2020-25721 โ€“ เช•เชฐเซเชฌเซ‡เชฐเซ‹เชธ-เชชเซเชฐเชฎเชพเชฃเชฟเชค เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“เชจเซ‡ เชนเช‚เชฎเซ‡เชถเชพ เช…เชจเชจเซเชฏ เชเช•เซเชŸเชฟเชต เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€ เช“เชณเช–เช•เชฐเซเชคเชพเช“ (objectSid) เชœเชพเชฐเซ€ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชคเชพ เชจ เชนเชคเชพ, เชœเซ‡ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ-เชฅเซ€-เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เช“เชตเชฐเชฒเซ‡เชช เชคเชฐเชซ เชฆเซ‹เชฐเซ€ เชถเช•เซ‡ เช›เซ‡.
  • CVE-2021-23192 - เชเช• เชฎเซ‡เชจ-เช‡เชจ-เชง-เชฎเชฟเชกเชฒ เชนเซเชฎเชฒเซ‹ เชฎเซ‹เชŸเซ€ DCE/RPC เชตเชฟเชจเช‚เชคเซ€เช“เชจเชพ เชŸเซเช•เชกเชพเช“เชจเซ‡ เชฌเช—เชพเชกเซ€ เชถเช•เซ‡ เช›เซ‡ เชœเซ‡ เชฌเชนเซเชตเชฟเชง เชญเชพเช—เซ‹เชฎเชพเช‚ เชตเชฟเชญเชพเชœเชฟเชค เช›เซ‡.

เชธเซ‹เชฐเซเชธ: opennet.ru

DDoS เชธเซเชฐเช•เซเชทเชพ, VPS VDS เชธเชฐเซเชตเชฐ เชงเชฐเชพเชตเชคเซ€ เชธเชพเช‡เชŸเซเชธ เชฎเชพเชŸเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชนเซ‹เชธเซเชŸเชฟเช‚เช— เช–เชฐเซ€เชฆเซ‹ ๐Ÿ”ฅ DDoS เชธเซเชฐเช•เซเชทเชพ, VPS VDS เชธเชฐเซเชตเชฐเซเชธ เชธเชพเชฅเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชตเซ‡เชฌเชธเชพเช‡เชŸ เชนเซ‹เชธเซเชŸเชฟเช‚เช— เช–เชฐเซ€เชฆเซ‹ | ProHoster