مایکروسافت به‌روزرسانی‌های امنیتی فوری خارج از برنامه (OOB) منتشر کرده است تا آسیب‌پذیری بحرانی سرویس به‌روزرسانی ویندوز سرور (WSUS) را که دارای کد اثبات مفهوم (proof-of-concept) عمومی است، برطرف کند. این آسیب‌پذیری که با شناسه CVE-2025-59287 ردیابی می‌شود، امکان اجرای کد از راه دور (RCE) را فراهم می‌کند و تنها سرورهای ویندوز با نقش سرور WSUS فعال را تحت تأثیر قرار می‌دهد. مهاجمان می‌توانند بدون نیاز به احراز هویت و تعامل کاربر، از طریق ارسال رویدادهای مخرب که باعث غیرسریال‌سازی ناامن اشیاء (unsafe object deserialization) می‌شود، کد مخرب را با دسترسی SYSTEM اجرا کنند.
مایکروسافت به‌روزرسانی‌های امنیتی برای تمام نسخه‌های آسیب‌پذیر ویندوز سرور از جمله 2025، 2022، 2019، 2016، 2012 R2 و 2012 منتشر کرده و از مشتریان خواسته است تا در اسرع وقت آن‌ها را نصب کنند. برای مدیرانی که نمی‌توانند فوراً این وصله‌ها را نصب کنند، راه‌حل‌های موقتی شامل غیرفعال کردن نقش سرور WSUS یا مسدود کردن ترافیک ورودی به پورت‌های 8530 و 8531 ارائه شده است، هرچند این اقدامات باعث توقف دریافت به‌روزرسانی‌ها از سرور محلی خواهد شد.
کلمات کلیدی : مایکروسافت, آسیب‌پذیری, WSUS, ویندوز سرور, به‌روزرسانی امنیتی, CVE-2025-59287
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.