புதிய CVE-2024-6768 BSOD விண்டோஸ் 11 10 மற்றும் சர்வர் 2022 ஐ பாதிக்கிறது
New Cve 2024 6768 Bsod Affects Windows 11 10 And Server 2022
Fortra இன் அறிக்கையானது, CVE-2024-6768 என பெயரிடப்பட்ட Windows இயக்கியில் ஒரு புதிய பாதுகாப்புக் குறைபாட்டை வெளிப்படுத்துகிறது, Windows 11/10 மற்றும் Server 2022 இல் இயங்கும் கணினியில் நீலத் திரையை ஏற்படுத்துகிறது. இந்த CVE-2024-6768 BSOD பற்றி ஆச்சரியப்படுகிறீர்களா? இந்த இடுகையிலிருந்து விவரங்களைக் கண்டறியவும் மினிடூல் .
கடந்த மாதம், உலகெங்கிலும் உள்ள மில்லியன் கணக்கான விண்டோஸ் பிசிக்கள் CrowdStrike Falcon இல் ஏற்பட்ட குறைபாட்டால் ஏற்பட்ட மிகப்பெரிய உலகளாவிய கணினி செயலிழப்பால் பாதிக்கப்பட்டன. ஒரு மாதத்திற்கும் குறைவாகவே கடந்துவிட்டது CrowdStrike BSOD , சைபர் செக்யூரிட்டி நிறுவனமான ஃபோர்ட்ரா ஒரு அறிக்கையில் மரணச் சிக்கலின் மற்றொரு புதிய நீலத் திரையை வெளிப்படுத்தியுள்ளது. இது CVE-2024-6768 BSOD.
CVE-2024-6768 நீல திரை பற்றி
விரிவாக, Windows CLFS.sys (பொது பதிவு கோப்பு முறைமை) இயக்கியில் ஒரு புதிய பாதிப்பு உள்ளது, இது பயன்பாடுகளை பதிவு செய்வதற்கும் பதிவுகளை நிர்வகிப்பதற்கும் பொறுப்பாகும். CVE-2024-6768 என கண்காணிக்கப்படும் இந்த குறைபாடு, CLFS.sys இயக்கியில் உள்ளீடு (CWE-1284) இல் உள்ள குறிப்பிட்ட அளவை முறையற்ற சரிபார்ப்பால் எழுகிறது, இதனால் சேவை மறுக்கப்படுகிறது.
இந்த பிழை மீட்டெடுக்க முடியாத முரண்பாட்டை ஏற்படுத்தும், இது KeBugCheckEx செயல்பாட்டைத் தூண்டுகிறது, இறுதியில் இது பிரபலமற்ற ப்ளூ ஸ்கிரீன் ஆஃப் டெத் எனப்படும், இது விண்டோஸ் பயனர்களின் நீண்டகால விரோதியாகும்.
பாதிப்பின் நோக்கம்
CVE-2024-6768 BSOD பாரபட்சம் காட்டாது, இது தற்போது Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 மற்றும் Windows Server 2022 ஆகியவற்றின் அனைத்து பதிப்புகளையும் பாதிக்கிறது, அவை அனைத்து சமீபத்திய பாதுகாப்பு இணைப்புகளையும் நிறுவியிருந்தாலும் சரி.
ஆராய்ச்சியாளர் ரிக்கார்டோ நர்வாஜா, Windows CLFS இல் உள்ள கோப்பு வடிவமான .BLF கோப்பில் குறிப்பிட்ட மதிப்புகளைப் பயன்படுத்தும் PoC (கருத்துக்கான ஆதாரம்) மூலம் பாதிப்பை நிரூபித்துள்ளார். பயனர் தொடர்பு தேவையில்லாமல், ஒரு சலுகை இல்லாத பயனர் கணினி செயலிழப்பைத் தூண்டுவதற்கு ஒரு குறிப்பிட்ட உள்ளீட்டை உருவாக்க முடியும்.
ஒரு அறிக்கையின்படி, கணினி உறுதியற்ற தன்மை மற்றும் சேவை மறுப்பு போன்ற சில சாத்தியமான சிக்கல்கள் தோன்றும். தீங்கிழைக்கும் பயனர்கள் CVE-2024-6768 பாதிப்பை மீண்டும் மீண்டும் பயன்படுத்திக் கொள்ளலாம், செயலிழக்கும் பாதிக்கப்பட்ட அமைப்புகளை வைத்து, அதனால் செயல்பாடுகளை சீர்குலைத்து தரவு இழப்பு ஏற்படலாம்.
CVE-2024-6768 BSOD இன் தீவிரத்தன்மையின் அடிப்படையில், இது நடுத்தரத்தைச் சேர்ந்தது, CVSS இல் 6.8 மதிப்பீடு (பொதுவான பாதிப்பு மதிப்பெண் அமைப்பு). தாக்குதல் திசையன் உள்ளூர் ஆகும், அதாவது தீங்கிழைக்கும் தாக்குபவர்கள் பாதிப்பைப் பயன்படுத்த இயந்திரத்தை உடல் ரீதியாக அணுக வேண்டும், இது சாத்தியமான தாக்குதல்களின் நோக்கத்தை ஓரளவு கட்டுப்படுத்துகிறது.
CVE-2024-6768 BSOD க்கு தீர்வு இல்லை ஆனால் சில பரிந்துரைகள்
Fortra வெளியிட்ட காலவரிசையின்படி, இந்த நிறுவனம் 2023 டிசம்பர் 20 அன்று ப்ரூஃப்-ஆஃப்-கான்செப்ட் சுரண்டலுடன் மைக்ரோசாப்ட் நிறுவனத்திடம் முதலில் புகாரளித்தது, மேலும் மைக்ரோசாப்ட் தங்கள் பொறியாளர்களால் பாதிப்பை மீண்டும் உருவாக்க முடியாது என்று பதிலளித்தது. கடைசியாக, ஆகஸ்ட் 12, 2024 அன்று Fortra CVE-2024-6768 பாதிப்பை வெளியிட்டது.
தற்போது, பாதிப்பின் தன்மை காரணமாக CVE-2024-6768 நீலத் திரையை சரிசெய்ய மைக்ரோசாப்ட் எந்தத் தணிப்பு அல்லது தீர்வும் இல்லை. தகவல் தொழில்நுட்ப நிர்வாகிகள் எச்சரிக்கையுடன் செயல்பட வேண்டும் மற்றும் முடிந்தவரை சில கூடுதல் பாதுகாப்பு நடவடிக்கைகளை முயற்சிக்க வேண்டும்.
- முக்கியமான அமைப்புகளுக்கு உடல் அணுகலைக் கட்டுப்படுத்துங்கள்
- குறைபாட்டைப் பயன்படுத்திக் கொள்ள முயற்சிக்கும் எந்தவொரு அசாதாரணச் செயலையும் கண்காணிக்கவும்
- சுரண்டல் அபாயத்தைக் குறைக்க விண்டோஸ் சிஸ்டங்களைப் புதுப்பித்த நிலையில் வைத்திருங்கள்
தரவு இழப்பைத் தவிர்க்க கோப்புகளை காப்புப் பிரதி எடுக்கவும்
நீங்கள் ஒரு சாதாரண பயனராக இருந்தால், மேலே குறிப்பிட்டுள்ளபடி, மீண்டும் மீண்டும் கணினி செயலிழப்பதால் சாத்தியமான தரவு இழப்பு ஏற்படுவதால், உங்கள் தரவை பாதுகாப்பாக வைத்திருப்பது மட்டுமே உங்களால் செய்ய முடியும். தரவு காப்புப்பிரதிக்கு, மினிடூல் ஷேடோமேக்கரைப் பரிந்துரைக்கிறோம் சிறந்த காப்பு மென்பொருள் விண்டோஸ் 11/10/8.1/8/7 மற்றும் சர்வர் 2016/2019/2022.
இல் கோப்பு காப்புப்பிரதி , கோப்புறை காப்புப்பிரதி, வட்டு காப்பு , மற்றும் பகிர்வு காப்பு, இந்த காப்பு பயன்பாடு ஒரு முக்கிய பங்கு வகிக்கிறது. மேலும், MiniTool ShadowMaker ஆனது ஒரு நாள், வாரம் அல்லது மாதத்தில் நேரத்தை அமைப்பதன் மூலம் தரவை தொடர்ந்து காப்புப் பிரதி எடுக்க அனுமதிக்கிறது. மேலும், அதிகரிக்கும் காப்புப்பிரதிகள் மற்றும் வேறுபட்ட காப்புப்பிரதிகள் ஆதரிக்கப்படுகின்றன, நேரத்தையும் வட்டு இடத்தையும் சேமிக்கிறது.
அதை உங்கள் கணினியில் பெற்று, காப்புப் பிரதி எடுக்க கீழே உள்ள படிகளைப் பின்பற்றவும்.
MiniTool ShadowMaker சோதனை பதிவிறக்கம் செய்ய கிளிக் செய்யவும் 100% சுத்தமான & பாதுகாப்பானது
படி 1: Windows PC அல்லது சர்வரில் MiniTool ShadowMaker சோதனை பதிப்பைத் தொடங்கவும்.
படி 2: இதற்கு நகர்த்தவும் காப்புப் பிரதி > ஆதாரம் , எதை காப்புப் பிரதி எடுக்க வேண்டும் என்பதைத் தேர்ந்தெடுத்து, கிளிக் செய்யவும் சரி .
படி 3: கீழ் காப்புப்பிரதி , அடித்தது இலக்கு காப்புப் பிரதி படத்தைச் சேமிக்க வெளிப்புற இயக்கி போன்ற பாதையைத் தேர்ந்தெடுக்கவும்.
படி 4: இதற்கு தானியங்கி காப்புப்பிரதிகள் , அடித்தது விருப்பங்கள் > அட்டவணை அமைப்புகள் , மற்றும் ஒரு திட்டத்தை உள்ளமைக்கவும். பின்னர், அடிக்கவும் இப்போது காப்புப்பிரதி எடுக்கவும் முழு காப்புப்பிரதியைத் தொடங்க, திட்டமிடப்பட்ட காப்புப்பிரதிகள் நிர்ணயிக்கப்பட்ட நேரத்தில் உருவாக்கப்படும்.