🎯 ОБЛАСТЬ: Уязвимые серверы

ТОЛЬКО серверы Windows с ВКЛЮЧЕННОЙ ролью сервера WSUS (Windows Server Update Services) находятся под угрозой.

📝 ПОШАГОВО: План срочного устранения и исправления

Цель — защитить уязвимые системы до применения внепланового обновления.

ЭТАП I: Идентификация и изоляция (немедленное действие)

1. Идентификация серверов: Подтвердите точный список всех серверов, на которых выполняется роль WSUS.

2. Экстренное устранение (если исправление невозможно мгновенно):

   • Вариант A (рекомендуется): Заблокируйте входящий трафик на порты WSUS по умолчанию на уровне брандмауэра хоста или сети.
     • Порты для блокировки: TCP 8530 (HTTP) и TCP 8531 (HTTPS).
   • Вариант B: Временно отключите роль/службу сервера WSUS.

3. Проверка: Убедитесь, что порты 8530/8531 больше не доступны из неавторизованных источников.

ЭТАП II: Подготовка и размещение исправления

1. Проверка SSU (Servicing Stack Update):

   • КРИТИЧЕСКИ ВАЖНО: Убедитесь, что последнее обновление стека обслуживания (SSU), применимое к версии ОС, установлено. Устаревший SSU может привести к сбоям установки исправления.

2. Загрузка правильного внепланового обновления KB:

   • Загрузите внеплановый пакет (Out-of-Band) из каталога Microsoft Update, используя идентификатор KB, соответствующий версии сервера.

ЭТАП III: Установка и окончательная проверка

1. Установка KB: Запустите пакет обновления безопасности.
2. Перезагрузка системы: Обновление KB является накопительным и ТРЕБУЕТ ПЕРЕЗАГРУЗКИ для эффективного устранения уязвимости.
3. Проверка после исправления:
   • Подтвердите, что KB установлено корректно.
   • ВАЖНО: Если применялся вариант A или B с Этапа I, отмените экстренное устранение и убедитесь, что служба WSUS вернулась к нормальной работе.

🔍 Дополнительная проверка вектора атаки

Если вам необходимо подтвердить, что уязвимый компонент действительно прослушивает порты и доступен, выполните эту команду в PowerShell для проверки портов, используемых веб-службой WSUS: