20 Kerentanan Kritis Windows Server 2008 Dan Tips Remediasi Teratas
Meskipun Windows Server 2008 — dengan fitur-fitur seperti enkripsi hard drive, kemampuan pemrograman keamanan ISV, dan firewall yang ditingkatkan — merupakan lompatan maju yang signifikan dalam hal keamanan jika dibandingkan dengan pendahulunya Windows Server 2003, itu tentu saja bukan tanpa kelemahan keamanannya sendiri. Berikut ini adalah 20 kerentanan Windows Server 2008 yang kritis dan tips tentang cara memperbaikinya.
20 Kerentanan Windows Server 2008 Kritis Teratas
20. Kerentanan Underflow Windows Integer
CVE-2015-6130
Underflow bilangan bulat di Uniscribe—API Windows yang memungkinkan kontrol tipografi dan pemrosesan skrip yang kompleks—dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui font yang dibuat khusus. Underflow terjadi dengan kesalahan indeks array di mana indeks negatif.
19. Penggunaan DNS Windows Setelah Kerentanan Gratis
CVE-2015-6125
Kerentanan use-after-free di server DNS dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui permintaan yang dibuat. Kesalahan use-after-free terjadi ketika aplikasi perangkat lunak terus menggunakan penunjuk setelah dibebaskan.
18. Kerentanan Kerusakan Memori Grafis
CVE-2015-6108
Kerentanan font adalah titik masuk umum bagi penyerang jarak jauh yang mencari jalan masuk yang mudah. Dalam hal ini, pustaka font Windows dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui font tertanam yang dibuat khusus.
17. Kerentanan Heap Overflow Jurnal Windows
CVE-2015-6097
Buffer overflow berbasis heap di Windows Journal dapat memungkinkan penyerang untuk mengeksekusi kode arbitrer melalui file Journal (.jnt) yang dibuat khusus. Jurnal adalah aplikasi pencatat Windows 8 Server yang menyimpan catatan sebagai file dengan ekstensi .jnt.
16. Kerentanan RCE Jurnal Windows
CVE-2015-2530
Kelemahan ini—kerentanan Windows Journal lainnya—dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui file .jnt yang dibuat khusus.
15. Kerentanan Toolbar Use-After-Free
CVE-2015-2515
Kerentanan use-after-free Windows Server 2008 khusus ini dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer dengan objek toolbar yang dibuat khusus.
14. Kerentanan Buffer Overflow Komponen Grafis
CVE-2015-2510
Buffer overflow di Adobe Type Manager Library di Windows Server 2008 dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui font OpenType yang dibuat khusus.
13. Kerentanan RCE Windows Media Center
CVE-2015-2509
Windows Media Center di Windows Server 2008 dapat memungkinkan penyerang jarak jauh yang dibantu pengguna untuk mengeksekusi kode arbitrer melalui file tautan Media Center (MCL) yang dibuat khusus. File MCL terdiri dari definisi XML yang menjelaskan sumber daya Windows Media Center.
12. Kerentanan Penguraian Font OpenType
CVE-2015-2506
File atmfd.dll di Adobe Type Manager Library dari Microsoft Windows Server 2008 dapat memungkinkan penyerang jarak jauh meluncurkan serangan denial-of-service (DoS) menggunakan font OpenType yang dibuat khusus.
11. Kerentanan Kerusakan Memori Blok Pesan Server
CVE-2015-2474
Kerentanan Windows Server 2008 ini dapat memungkinkan pengguna yang diautentikasi jarak jauh untuk mengeksekusi kode arbitrer melalui string yang dibuat khusus dalam tindakan pencatatan kesalahan server Server Message Block (SMB).
10. Protokol Desktop Jarak Jauh DLL Menanam Kerentanan Eksekusi Kode Jarak Jauh
CVE-2015-2473
Klien Remote Desktop Protocol (RDP) Windows 2008 Server berisi kerentanan jalur pencarian yang tidak tepercaya yang dapat memungkinkan pengguna lokal untuk mendapatkan hak istimewa melalui DLL Trojan horse di direktori kerja saat ini.
9. Kerentanan Penguraian Font TrueType
CVE-2015-2464
Kerentanan font adalah cara populer bagi penyerang untuk mendapatkan akses ke sistem, dan kelemahan Windows Server 2008 khusus ini dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui font TrueType yang dibuat khusus.
8. Peningkatan Kerentanan Hak Istimewa Sistem File Windows
>CVE-2015-2430
Kelemahan di Windows Server 2008 ini dapat memungkinkan penyerang untuk melewati mekanisme perlindungan sandbox aplikasi dan melakukan tindakan sistem file yang tidak ditentukan melalui aplikasi yang dibuat khusus.
7. Kerentanan Driver Font OpenType
CVE-2015-2426
Buffer lain yang diturunkan di atmfd.dll di Windows Adobe Type Manager Library dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui font OpenType yang dibuat khusus.
6. Kerentanan Penggunaan Setelah Bebas Kontrol Umum Microsoft
CVE-2015-1756
Kerentanan use-after-free di Microsoft Common Controls ini dapat memungkinkan penyerang jarak jauh yang dibantu pengguna untuk mengeksekusi kode arbitrer melalui situs web yang dibuat khusus yang diakses dengan fitur F12 Developer Tools dari Internet Explorer.
5. Kerentanan Eksekusi Kode Jarak Jauh Microsoft Schannel
CVE-2014-6321
Schannel di Windows Server 2008 dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui paket yang dibuat khusus.
4. Kerentanan Integer Overflow Comctl32
CVE-2013-3195
Cacat dalam fungsi DSA_InsertItem di Comctl32.dll di pustaka kontrol umum Windows mencegahnya mengalokasikan memori dengan benar, yang pada gilirannya dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui nilai yang dibuat khusus dalam argumen ke aplikasi web ASP.NET.
3. Kerentanan Panggilan Prosedur Jarak Jauh
CVE-2013-3175
Kelemahan dalam Windows Server 2008 dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui permintaan RPC asinkron yang salah.
2. HTTP.sys Kerentanan Eksekusi Kode Jarak Jauh
CVE-2015-1635
Kerentanan dalam file HTTP.sys Windows Server 2008 dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui permintaan HTTP yang dibuat khusus.
1. Kerentanan Buffer Overflow Layanan Windows Telnet
CVE-2015-0014
Layanan Telnet di Windows Server 2008 rentan terhadap serangan buffer overflows, yang dapat memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer secara khusus melalui paket yang dibuat.
ringkasan
Perangkat lunak yang tidak ditambal sejauh ini merupakan penyebab utama pelanggaran data akhir-akhir ini; untuk alasan ini, menjaga penyebaran Windows Server 2008 Anda diperbarui secara terus-menerus sangat penting untuk mencegah kompromi sistem. Namun, memvalidasi dan memantau keamanan dan konsistensi konfigurasi di seluruh lingkungan Windows yang besar—di pusat data, cloud, atau infrastruktur hibrida—dapat menjadi tantangan secara berkelanjutan. Platform UpGuard untuk pemantauan keamanan berkelanjutan membuat ini menjadi urusan sepele melalui validasi yang terus-menerus dan digerakkan oleh kebijakan, memastikan bahwa kerentanan kritis tidak pernah mencapai lingkungan produksi.