آسیب‌پذیری بحرانی در Windows RD Gateway
1404/03/04
شرکت بیت‌دیفندر در تاریخ ۲۷ مه ۲۰۲۵ (۷ خرداد ۱۴۰۴) نسخه جدید ۶٫۴۲٫۱-۴ از پلتفرم امنیتی GravityZone را منتشر کرد. مطابق با اطلاعات رسمی منتشر شده، این نسخه با هدف بهبود ثبات عملکرد و رفع مشکلی در عملکرد Update Server که در نسخه‌های پیشین مشاهده شده بود، عرضه شده است. این مشکل فنی، در برخی شرایط می‌توانست فرآیند دریافت به روزرسانی توسط Agentها را دچار اختلال کند و همچنین باعث ناپایداری در ارتباط بین Agentها و Control Center شود.
جزییات اصلاح انجام شده:
در نسخه‌های پیشین، برخی از کاربران سازمانی گزارش‌هایی مبنی بر تأخیر یا خطا در دریافت فایل‌های آپدیت از طریق Update Server را اعلام کرده بودند. این مشکل، در بعضی موارد منجر به یکی از وضعیت‌های زیر می‌شد:
قطع یا ناپایداری اتصال بین Agent و Control Center
تأخیر در دریافت به روزرسانی‌های حیاتی مانند threat signatures
کاهش میزان پوشش تهدیدات جدید به علت تأخیر در دریافت به روزرسانی ماژول‌های حفاظتی
ایجاد گزارش‌های نادرست یا ناقص در سطح داشبورد مدیریتی
در نسخه ۶٫۴۲٫۱-۲، این مسئله با بازبینی در عملکرد ساختار ارتباطی و مکانیزم توزیع فایل‌های به‌روزرسانی به طور کامل برطرف شده است. نتیجه این اصلاح، افزایش اطمینان و ثبات در فرآیند به‌روزرسانی Agentها در تمامی سطوح فیزیکی، مجازی یا cloud-based خواهد بود.
نحوه دریافت نسخه جدید:
کاربرانی که از نسخه‌های پیشین GravityZone Control Center استفاده می‌کنند، می‌توانند از طریق مکانیزم داخلی به‌روزرسانی (internal update mechanism) نسبت به نصب نسخه‌ی جدید اقدام کنند. این فرآیند به صورت خودکار انجام می‌شود و نیاز به مداخله فنی خاصی ندارد.
با توجه به نقش حیاتی GravityZone Control Center در مدیریت امنیت زیرساخت‌های سازمانی و اهمیت به‌روزرسانی‌های منظم برای حفظ عملکرد پایدار سیستم‌ها، توصیه می‌شود تمامی سازمان‌هایی که از این کنسول استفاده می‌کنند، در اسرع وقت نسخه ۶٫۴۲٫۱-۴ را نصب و اعمال کنند. به‌روزرسانی به این نسخه نه تنها باعث افزایش پایداری ارتباط Agentها با کنسول مرکزی می‌شود، بلکه از بروز خطاهای احتمالی در فرآیند به‌روزرسانی، کاهش کارایی ماژول‌های حفاظتی و بروز مشکلات مدیریتی در سطح شبکه جلوگیری خواهد کرد.
علاوه بر این، دریافت این به‌روزرسانی می‌تواند زیرساخت امنیتی سازمان را در برابر تهدیداتی که نیازمند واکنش سریع و به‌روزرسانی مداوم دارند، مقاوم‌تر کرده و از بروز مشکلات در پوشش‌دهی تهدیدات جدید جلوگیری کند. توصیه می‌شود مدیران فناوری اطلاعات با بررسی وضعیت به‌روزرسانی کنسول مرکزی و اطمینان از نصب موفق این نسخه، آمادگی امنیتی سازمان خود را در سطح قابل قبولی حفظ نمایند.
منبع: www.bitdefender.com
