حملات Watering Hole از طریق چاپگرها

همانند سرورها،چندین کامپیوتر نیز در تلاش برای چاپ اسناد و دانلود درایورها به چاپگر متصل می‌شوند، بنابراین این نقص ، اجازه‌ی حمله  Watering Hole را به صورت فنی از طریق چاپگرها می‌دهد.

حملات  Watering Holeیا Drive-by Download با هدف آلوده کردن شرکت‌ها و سازمان‌ها به بدافزار برای دسترسی به شبکه آن‌ها استفاده می‌شود.

مامور ارشد امنیتی Vectra،گانتر اولمان گفت: یک مهاجم به جای آلوده کردن سیستم کاربران به صورت جداگانه، می‌تواند یک چاپگر را وارد Watering Hole  نماید که هردستگاه ویندوزی مرتبط با آن را آلوده می‌کند.

هرشخصی که به چاپگر متصل است درایور مخرب با او به اشتراک گذاشته می‌شود که این اتفاق بردار حمله را از یک دستگاه فیزیکی به هر دستگاه شبکه که قادر به میزبانی یک تصویر چاپگر مجازی باشد منتقل می نماید.

نقص  CVE- 2016-323 خطرناک ترین آسیب پذیری سال است ، که بسیار ساده اجرا می‌شود ، راه‌‌ های آغاز حملات متفاوتی را فراهم می‌کند و تعداد زیادی از کاربران را تحت تاثیر قرار می‌دهد.

دومین آسیب پذیری مرتبط ،  CVE-2016-3239، در بیانیه‌ی  MS16-08، یک نقص ارتقا امتیاز است که می‌تواند به مهاجمان اجازه نوشتن در سامانه پرونده‌ای را بدهد.

بیانیه امنیتی دیگر مایکروسافت ، MS16-088، شامل وصله هایی برای هفت آسیب پذیری اجرای کد از راه دور(RCE) است که      6 مورد از آن‌ها نقایص خرابی حافظه هستند که Microsoft Office، SharePoint Server  و نیز Office Web Apps را تحت تاثیر قرار داده‌اند.

این نقایص می‌توانند به وسیله‌ی فایل‌های خاص آفیس، به مهاجمان اجازه‌ی اجرای کد دلخواه با همان امتیاز کاربر وارد شده را بدهند.

بیانیه MS16-084  نقایص موجود در مرورگر Internet Explorer و بیانیه MS16-085 نقایص موجود درمرورگر Edge را ارائه می‌دهد. نقایص موجود در مرورگر Internet Explorer شامل  RCE،امتیاز ارتقا،افشای اطلاعات و  باگ‌های جانبی امنیتی است.

نقایص مرورگر Edge شامل تعداد انگشت شماری RCE ، نقایص خرابی حافظه در موتور چاکرا  جاوا اسکریپت و همچنین گذرگاه ASLR، افشای اطلاعات، خرابی حافظه‌ی مرورگر و باگ‌های جعل  ]اطلاعات[ است.

بیانیه  MS16-086 آسیب پذیری در موتورهای Jscript و VBScript در ویندوز را بیان می‌کند که می تواند به مهاجم اجازه‌ی اجرای کد از راه دور را بدهد که VBScript 5.7 و  JScript 5.8را تحت تاثیر قرار می‌دهد.

5 بیانیه‌ی باقیمانده به نقایص آدرس دهی مهمی در  Windows Secure Kernel Mode،  Windows Kernel-Mode Drivers،the .NET framework،the Windows Kernel و Secure Boot process می پردازند.

 منبع