أثناء إجراء فحص ثغرات أمنية مُصادَق عليه باستخدام Tenable/Nessus، رصد محرك الفحص الداخلي وجود CVE-2013-3900 — وهي ثغرة معروفة عالية الخطورة — على مثيل Windows Server 2019 Datacenter المستضاف في Microsoft Azure. يصنف Nessus هذه الثغرة على أنها عالية الخطورة (High)، نظرًا لقدرتها على تجاوز التحقق من التوقيعات الرقمية، مما يتيح للحمولات الخبيثة الظهور كتعليمات برمجية موثوقة. يمكن رؤية نتائج الفحص الداخلي الأولي باستخدام Nessus أدناه:

خطوات المعالجة:

للتخفيف من هذه الثغرة، تم تطبيق التكوين التالي على مستوى التسجيل (Registry):

الخطوة 1: فتح موجه الأوامر كمسؤول

ابحث عن cmd، وانقر بزر الماوس الأيمن على Command Prompt، واختر تشغيل كمسؤول (Run as administrator).

الخطوة 2: تطبيق تغييرات التسجيل عن طريق لصق الأوامر أدناه في CMD (نفذها خطوة بخطوة):

1. reg add "HKLM\Software\Microsoft\Cryptography\Wintrust\Config" /v EnableCertPaddingCheck /t REG_DWORD /d 1 /f

2. reg add "HKLM\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" /v EnableCertPaddingCheck /t REG_DWORD /d 1 /f

تعمل مفاتيح التسجيل هذه على تمكين فحوصات صارمة لحشو الشهادات (certificate padding) عن طريق تعيين EnableCertPaddingCheck على 1، مما يمنع المهاجمين من استغلال عيوب الحشو في ملفات PE الموقعة.

الخطوة 3: إعادة تشغيل النظام

تم تنفيذ إعادة تشغيل للنظام لضمان تطبيق التغييرات على جميع العمليات والخدمات.

الخطوة 4: إجراء الفحص المُصادَق عليه النهائي

بعد إجراء فحص مُصادَق عليه بنجاح ، يمكننا الآن ملاحظة أنه تم القضاء على الثغرة كما هو موضح أدناه:

** التحقق بعد المعالجة**

بعد المعالجة، أكد فحص Nessus اللاحق المُصادَق عليه أن CVE-2013-3900 قد تم حلها بالكامل.

⚠️ مخاطر ترك CVE-2013-3900 دون تصحيح:

1. تجاوز التحقق من التوقيعات الرقمية
2. يمكن إدراج تعليمات برمجية خبيثة في الملفات الموقعة دون إبطال توقيعها.
3. التهرب من آليات الكشف
4. يمكن للبرامج الضارة تجاوز ضوابط AV وEDR وAppLocker من خلال الظهور كبرامج موثوقة.
5. تصعيد الامتيازات وتنفيذ التعليمات البرمجية عن بُعد
6. قد يؤدي الاستغلال إلى تثبيت أبواب خلفية، وسرقة البيانات، والحركة الجانبية.
7. ثغرة سلسلة توريد البرمجيات
8. يمكن للمهاجمين العبث ببرامج التثبيت أو التحديثات الموقعة أثناء التوزيع.
9. الامتثال والتعرض القانوني
10. يمكن أن تؤدي الثغرات المعروفة غير المُصححة إلى انتهاكات لمعايير NIST وCMMC وHIPAA وPCI DSS وغيرها من الأُطر — مما يزيد من المخاطر التنظيمية والمسؤولية القانونية في حالة حدوث اختراق.

الملخص

تُعد CVE-2013-3900 ناقل هجوم خفي حرج يقوّض نموذج الثقة في البرمجيات الموقعة رقميًا. بفضل المعالجة السريعة والتحقق، أصبح هذا النظام محصّنًا الآن ضد هذا التهديد.

يبقى الفحص المُصادَق عليه المنتظم، إلى جانب التحقق من التصحيحات وفرض التكوينات، حجر الزاوية في برنامج إدارة الثغرات الأمنية لدينا.

عرض التقرير هنا