ื ืึธื ืืืื ืืึธืจ ืคืื ืึทื ืืืืืงืืื ื ืคึผืจืืืขืงื ืืขืืืื ื , ืืืึธืก ืึธืคืคืขืจืก ืึท ืคืจืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื ืืืืึทื ืืขืกืงืืึทืคึผ ืึทืงืกืขืก ืคึผืจืึธืืึธืงืึธื (ืจืืืึธืื ืืขืกืงืืึธืคึผ ืคึผืจืึธืืึธืงืึธื), ืืขืืืขืืึธืคึผืขื ืืืืืจื ืืืืฃ ืืืืงืจืึธืกืึธืคึฟื. ืื ืคึผืจืืืขืงื ืืื ืึท ืืืืืืึธืืขืง ืคึฟืึทืจ ืื ืืึทืืจืืืืื ื RDP ืฉืืืฆื ืืื ืืจืื-ืคึผืึทืจืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืึท ืงืืืขื ื ืืืึธืก ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืจืืืึธืืืื ืคืึทืจืืื ืื ืฆื ืื Windows ืืขืกืงืืึทืคึผ. ืคึผืจืึธืืขืงื ืงืึธื ืืืืกืึทื ืกื ืืื ืืขืจ ืึทืคึผืึทืืฉื 2.0.
ืื ืืขืฆืืข ืกืืึทืืื ืืขืืืื ื ืคืื ืื ืคึผืจืืืขืงื ืืื ืืขืืืขื ืืื ืืื ืืืจ 2013, ืืื ืืขืกืืื ื ืคืื ืื 2.0 ืฆืืืืึทื ืื ืืขืืืืื ืืื 2007. ืึผืื ื ืืฉื ืฆื ืคืึทืจืืึทืืื ืึทื ืืืืืงืืื ื ืืื ืืขืจ ืฆืืงืื ืคึฟื, ืื ืืืืึทืืขืจ ืจืืืืกืื ืืืขื ืืืื ืืขืืืขืืึธืคึผืขื ืืื ืื ืคืจืืืืืืขืจืง
ืจืึธืืืื ื ืืึธืืขื, ืืืึธืก ืืืคึผืืืื ืื ืืขืจืืขื ืคืึธืจืืืจืื ื ืคืื ืึท ืืึทืืืืืืง ืืขืืืื ื ื ืึธื ืกืืืืืึทืืึทืืืืฉืึทื ืคืื ืื ืืขื ืฆืืืืึทื ืืื ืคึผืขืจืืึธืืืฉ ืืืกืืึทืืข ืคืื โโืงืขืจืขืงืืืื ืืขืจืืืึทื ืืืงืื ืืขื. ืืืืคึผื ืจืืืืกืื ืืืขื ืืืื ืืขืฉืืืฆื ืคึฟืึทืจ ืฆืืืื ืืึธืจ - ืืืื ืืึธืจ ืคึฟืึทืจ ืืฉืืง ืคืืงืกืื ืืื ืื ืื ืืขืจ ืืึธืจ ืคึฟืึทืจ ืืืืื ืคืืงืกืืจ ืืืึทืื ืขืจืึทืืืืืืื.
ืืืืคึผื :
- ืฆืืืขืืขืื ืื ืคืืืืงืืื ืฆื ืึทืจืืขืื ืืื ืึท ืืืจืืคืึธืจ RDP ืคืจืืงืกื;
- ืฆืืืขืืืืื ืฉืืืฆื ืคึฟืึทืจ MS-RA 2 (ืจืืืึธืื ืึทืกืืกืืึทื ืก ืคึผืจืึธืืึธืงืึธื);
- ืงืึธื ืคึฟืึทืจ ืกืืึทืจื ืงืึทืจืื ืฉืืืฆื ืืื ืจืืืืขืจืงื. ืฆืืืขืืืืื ืคืจืืขืจ ืคืขืื ืืืง ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืขืฉืืืจืงื ืึทืจืืึทื ืฉืจืืึทื ืืึทืื ืืืึทืืึทืืืืฉืึทื;
- ืฆืืืขืืขืื ืื "/ ืกืขืจื" ืึธืคึผืฆืืข, ืืืึธืก ืงืึทื ืกืึทืืึทืืืืฅ ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืึทืืขืจ ืฆืืืขืฉืืขืื ืืืจื ืืึทืืื ืืขืจ ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืคึผืจืึทืกืขืกืื ื ืกืขืจืืืคืืงืึทืฅ (ืกืขืจื-ืืืื ืึธืจืืจื, ืกืขืจื-ืืืืงืขื ืขื, ืกืขืจื-ื ืึธืืขื, ืกืขืจื-ืืึธืคื);
- ืขืงืกืคึผืจืขืก ืคืื ืึท ืงืืืขื ื ืืืืืจื ืืืืฃ ืืืจืขืงืืคื, ืืืึธืก ืืื ืืื ืงืก ืึทื ืกืึทืคึผืึธืจืืื, ืืื ืืขืืืขื ืืืกืงืึทื ืืื ืืื;
- ืคืึธื ื ืกืืืืื ื ืืื ืขื ืืืืึทืื ืืืจื ืคืขืืืงืืึทื;
- ืฆืืืขืืืืื ืฉืืืฆื ืคึฟืึทืจ ืื ืคืืึทืืคึผืึทืงืง ืกืืกืืขื ืคืื ืืื-ืงืึทื ืืืื ื ืคึผืึทืงืึทืืืฉืึทื;
- ืคึฟืึทืจ Wayland-ืืืืืจื ืกืืกืืขืืขื, ืึท ืงืืื ืกืงืืืืื ื ืืึธืืข ืืื ืืืคึผืืึทืืขื ืึทื ืืื ืืืืงืึทืืจืึธ;
- ืื ืืจืึธืืืืกื ืึทื ืึทืคึผื ืคึฟืึทืจ ืกืงืืืืื ื ืืืืืขืจ ืืืขื ืจืขื ืืขืจืื ื ืืืืืืืืืจื;
- ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื ืจืขืืก (ืจืืืึธืื ืึทืคึผืคึผืืืงืึทืืืึธื ืก ืื ืืขืืจืึทืืขื ืืึธืืงืึทืื) ืงืึธืืคึผืึธื ืขื ื, ืืืึธืก ืึทืืึทืื ืืืืึทื ืึทืงืกืขืก ืฆื ืืืื ืคึฟืขื ืฆืืขืจ ืืื ืึธื ืืึธื ืื ืืืงืึทืืึธืจืก, ืืื ืืขืจืืืึทื ืืืงื ืฆื ืกืคึผืขืกืืคืืงืึทืืืึธื 28.0;
- ืืขืฉืึทืก ืึธืคึผืขืจืึทืฆืืข, ืขืก ืืื ืื ืฉืืจื ืึทื ืื ืกืขืจืืืขืจ ืฉืืืฆื ืืจืึธืืงืึทืกืืื ื ืืื ืื ื.264 ืคึฟืึธืจืืึทื;
- ืฆืืืขืืขืื "ืืึทืกืง =" ืึธืคึผืฆืืข ืฆื "/ ืืคืงืก" ืืื "/ ืืคืงืก-ื264" ืงืึทืืึทื ืื ";
- ืื ืืงืืจ ืืขืงืกืื ืืขื ืขื ืจืขืคืึธืจืืึทืืืืืื;
- ืฆืืืขืืืืื ืึธืคึผืฆืืข "/ ืืืืืึทืื" ืฆื ืงืึทื ืคืืืืขืจ ืื ืืืืืึทืื ืคึฟืึทืจ ืืืืจืื ืคึฟืึทืจ TCP ACK ืคึผืึทืงืืฅ;
- ืืืึทืื ืขืจืึทืืืืืืื CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11524, CVE-2020-11525, CVE-2020-11526 ืืขื ืขื ืคืึทืจืคืขืกืืืงื, ืึทืจืืึทื ืืขืจืขืื ื ืคึผืจืึธืืืขืืก ืืืึธืก ืคืืจื ืฆื ืฉืจืืืื ืฆื ืึท ืืึผืจืื ืืขืื ื ืึทืจืืืก ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ ืืืขื ืคึผืจืึทืกืขืกืื ื ืืึทืื ืงืืืขื ืคืื ืึทืจืืืก. ืืื ืึทืืืฉืึทื, 9 ืืขืจ ืืืึทืื ืขืจืึทืืืืืืื ืึธื CVE ืืึธืื ืฉืืื ืคืึทืจืคืขืกืืืงื, ืืขืจ ืืืืคึผื ืืืืขื ืขื ืคืื ืืึผืจืื ืืขืืืื ืึทืจืืืก ืื ืึทืืึทืงืืืืื ืืึทืคืขืจ.
ืืงืืจ: opennet.ru