محققان امنیت سایبری جزئیات یک آسیب‌پذیری وصله‌نشده را فاش کردند که می‌تواند برای افشای هش NTLMv2 کاربر به مهاجم مورد سوءاستفاده قرار گیرد. این نقص جدید که توسط شرکت Huntress کشف شده، در هندلر URI مربوط به «search:» قرار دارد و به همان شیوه‌ای عمل می‌کند که آسیب‌پذیری CVE-2026-33829 در ابزار Snipping Tool ویندوز عمل می‌کرد؛ آسیب‌پذیری‌ای که مایکروسافت در آوریل ۲۰۲۶ آن را وصله کرد. مهاجم می‌تواند با فریب کاربر برای کلیک روی یک لینک مخرب، رایانه قربانی را وادار به اتصال به یک سرور SMB تحت کنترل خود کند و از این طریق هش NTLMv2 کاربر را به سرقت ببرد و خود را به‌جای او احراز هویت کند.
محقق Huntress، اندرو شوارتز، اعلام کرد این آسیب‌پذیری جدید از همان مکانیزم نشت NTLM استفاده می‌کند، همان هش Net-NTLMv2 را افشا می‌سازد و همان رتبه‌بندی «متوسط» (Moderate) را دارد. پس از افشای مسئولانه این نقص در ۱۵ آوریل ۲۰۲۶، مایکروسافت از رفع آن خودداری کرد و اعلام نمود که تنها موارد با شدت «مهم» (Important) و «بحرانی» (Critical) معیار لازم برای رسیدگی را دارند. در غیاب یک وصله رسمی، به کاربران توصیه می‌شود ترافیک خروجی SMB (پورت‌های TCP/445 و TCP/139) را مسدود کنند، امضای SMB (SMB signing) را اجباری نمایند و در صورت امکان پروتکل NTLM را غیرفعال کنند.
کلمات کلیدی : آسیب‌پذیری NTLM, هش NTLMv2, آسیب‌پذیری وصله‌نشده ویندوز, نشت هش NTLM, مسدود کردن ترافیک SMB, امنیت سایبری ویندوز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.