🎯 ESCOPO: Servidores Vulneráveis

SOMENTE os servidores Windows que possuem a Função de Servidor WSUS (Windows Server Update Services) HABILITADA estão em risco.

📝 PASSO A PASSO: Plano de Mitigação e Correção Urgente

O objetivo é proteger os sistemas vulneráveis antes de aplicar a atualização OOB.

FASE I: Identificação e Isolamento (Ação Imediata)

1. Identificar Servidores: Confirmar a lista exata de todos os servidores que executam a Função WSUS.

2. Mitigação de Emergência (Se a Correção não for imediata):

   • Opção A (Recomendada): Bloquear o tráfego de entrada (Inbound) nas portas padrão do WSUS no firewall do host ou da rede.
     • Portas a Bloquear: TCP 8530 (HTTP) e TCP 8531 (HTTPS).
   • Opção B: Desabilitar temporariamente a Função/Serviço do Servidor WSUS.

3. Verificação: Confirmar que as portas 8530/8531 não estão mais acessíveis a partir de fontes não autorizadas.

FASE II: Preparação e Staging da Correção

1. Verificação do SSU (Servicing Stack Update):

   • CRÍTICO: Garantir que o último Servicing Stack Update (SSU) aplicável à versão do SO esteja instalado. Um SSU desatualizado pode causar falhas na instalação da correção.

2. Download da KB OOB Correta:

   • Baixar o pacote OOB (Out-of-Band) do Catálogo do Microsoft Update usando o ID da KB correspondente à versão do servidor.

FASE III: Instalação e Verificação Final

1. Instalar a KB: Executar o pacote de atualização de segurança.
2. Reiniciar o Sistema: A KB é cumulativa e REQUER uma REINICIALIZAÇÃO para que a mitigação seja efetiva.
3. Verificação Pós-Correção:
   • Confirmar que a KB foi instalada corretamente.
   • IMPORTANTE: Se a Opção A ou B da Fase I foi aplicada, reverter a mitigação de emergência e verificar se o serviço WSUS retorna à operação normal.

🔍 Verificação Adicional do Vetor de Ataque

Se precisar confirmar se o componente vulnerável está realmente escutando e acessível, execute este comando no PowerShell para verificar as portas usadas pelo serviço web do WSUS: