1. Thông tin lỗ hổng bảo mật (CVE-2021-1675)- Mô tả: Lỗ hổng tồn tại trong Windows Print Spooler, cho phép đối tượng tấn công leo thang đặc quyền chỉ với quyền người dùng thấp.
- Điểm CVSS: 7.8 (cao)
- Ảnh hưởng: hều hết các phiên bản hệ điều hành Windows. Thông tin chi tiết các phiên bản tham khảo tại: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675
2. Hướng dẫn khắc phục
Biện pháp tốt nhất để khắc phục lỗ hổng bảo mật này là cập nhật bản vá. Do trong thời điểm hiện tại, Microsoft chưa có thông tin về các biện pháp giảm thiểu thay thế.
2.1. Bảng mã cập nhật cần tải cho từng phiên bản hệ điều hành
2.2. Hướng dẫn kiểm tra lịch sử cập nhật
Phương pháp 1: Kiểm tra lịch sử cập nhật trên máy chủ
- Windows Server 2012:
Truy cập Windows Update > View update history > Kiểm tra mã bản cập nhật đã đúng với mã phiên bản cần cập nhật tại mục 2.1.
- Windows Server 2016 trở lên/ Windows 10:
Truy cập Setting > Update & Security > Update history > Kiểm tra mã bản cập nhật đã đúng với mã phiên bản cần cập nhật tại mục 2.1.
Phương pháp 2: Sử dụng CommandLine
- Cách thức truy cập CommandLine:
+ Vào thanh công cụ Start > Run > gõ cmd.exe và chọn OK
+ Vào thanh công cụ Start > Gõ cmd tại ô tìm kiếm và ấn ENTER
Sử dụng lệnh systeminfo | findstr KB(mã kb tại mục 2.1)
- Ví dụ: systeminfo | findstr KB5003681
+ Với những máy chủ đã update sẽ hiện thông tin:
+ Với những máy chủ chưa update, sẽ không hiện ra thông tin:
2.3. Hướng dẫn thực hiện cập nhật bản vá
2.3.1. Đối với hệ thống không có máy chủ WSUS
- Bước 1: Kiểm tra OS, version hệ điều hành đang sử dụng:
Cách 1: Chọn thanh Start > Gõ winver > Enter để kiểm tra:
Cách 2: Chọn Setting > Nhập ô tìm kiếm “About this PC” (hoặc chuột phải This PC > Properties)
Kiểm tra mục: Windows Specifications
- Bước 2: Download bản vá tại
https://www.catalog.update.microsoft.com/Home.aspx
Tại ô Search nhập mã kb phù hợp dựa vào bảng trên mục 2.1
- Bước 3: Tìm và tải bản cập nhật phù hợp cho máy chủ hệ điều hành
- Bước 4: Cài đặt bản cập nhật đã tải lên từng máy
- Bước 5: Khởi động lại máy chủ sau khi tiến hành cài đặt bản cập nhật.
2.3.2. Đối với hệ thống sử dụng WSUS
- Bước 1: Với các hệ thống sử dụng máy chủ WSUS để quản trị các bản cập nhật tập trung, nhập mã kb phù hợp dựa vào bảng trên mục 2.1.
- Bước 2: Chọn Approve và chọn group hệ điều hành phù hợp với bản update
- Bước 3: Cài đặt bản cập nhật và khởi động lại máy chủ.
2.3.3. Kiểm tra lại bản cài đặt trên máy chủ
Các bước thực hiện tương tự ở mục 2.2.
2.4. Đối với những hệ thống chưa cập nhật được DC
- Bước 1: Vào máy chủ DC, chọn Start > Nhập services.msc > Enter
- Bước 2: Tại mục Services, tìm đến mục Print Spooler > chuột phải chọn Properties
- Bước 3: Chọn Startup Type: Disable; Services Status: Stop
- Bước 4: Chọn OK để hoàn thành thiết lập.
Nguồn tham khảo:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675
https://twitter.com/_f0rgetting_/status/1405119285802897410