کمیته رکن چهارم – آسیب پذیری مذکور سه شنبه هفته قبل و زمانی افشا شد که محققان امنیتی اطلاعاتی را در این مورد در گیت هاب منتشر کردند. از این طریق می توان کدهای مخرب را بر روی رایانه های افراد قربانی اجرا کرد و حتی حملات موسوم به denial-of-service را اجرا کرد.
به گزارش کمیته رکن چهارم،محققان دانشگاه کارنگی ملون که در این مورد تحقیق کرده اند، میزان خطر حفره امنیتی یاد شده را ۷٫۸ از ۱۰ ارزیابی کرده اند.
مهاجمان برای سوءاستفاده از این مشکل ویندوز را فریب داده و این سیستم عامل را به سرورهای الوده اس ام بی متصل می کنند تا بتوانند درایور mrxsmb20.sys را تخریب کنند و در نهایت پیام هشدار تخریب ویندوز موسوم به پرده آبی یا Blue Screen of Death (BSOD) به نمایش درآید.
این مشکل مربوط به ویندوزهای ۱۰ و ۸٫۱ و همین طور ویندوزهای سرور ۲۰۱۶ و ویندوز سرور ۲۰۱۲ آر ۲ است. برخی کاربران از اینکه مایکروسافت قصد ندارد تا هفته آینده برای حل مشکل یاد شده گامی بردارد به شدت از این شرکت انتقاد کرده اند.
منبع:رسانه خبری امنیت اطلاعات
