Microsoft در پچ تراشنبه سپتامبر ۲۰۲۶ یک آسیب‌پذیری بحرانی با شناسه CVE-2026-73009 و امتیاز CVSS 9.8 را در سرویس Windows SSTP (Secure Socket Tunneling Protocol) منتشر کرد که امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. این آسیب‌پذیری در یکی از پرولوگ‌ترین Patch Tuesday های تاریخ Microsoft (۹۷۲ CVE و ۱۱۳ مورد Critical در یک ماه) منتشر شد.
جزئیات فنی آسیب‌پذیری
SSTP یک پروتکل VPN مخصوص مایکروسافت است که ترافیک PPP یا L2TP را درون کانال SSL/TLS تونل می‌کند و برای اتصال VPN از راه دور به زیرساخت سازمان استفاده می‌شود. این آسیب‌پذیری به مهاجم غیرمجاز اجازه می‌دهد بدون هیچ احراز هویتی، کد دلخواه را روی سروری که سرویس SSTP روی آن فعال است اجرا کند. با توجه به اینکه SSTP معمولاً روی سرورهای رو‌درروی اینترنت (RRAS/VPN Gateway) فعال است، سطح ریسک آن بسیار بالاست.
چرا این آسیب‌پذیری خطرناک است؟
بسیاری از سازمان‌ها از سرویس VPN مبتنی بر SSTP ویندوز برای اتصال امن کارمندان دورکار یا شعب فرعی استفاده می‌کنند. این سرویس معمولاً مستقیماً به اینترنت متصل است تا کارمندان بتوانند بدون VPN Client اختصاصی متصل شوند، به همین دلیل مستقیماً در معرض اینترنت قرار دارد. با توجه به اینکه مهاجم بدون دانستن هیچ اعتبارنامه‌ای می‌تواند کد اجرا کند، یک نفوذ موفق می‌تواند در نهایت به کنترل کامل دروازه ورودی برسد و از آنجا به داخل شبکه سازمان نفوذ کند.
راهکار فوری
- نصب فوری بروزرسانی امنیتی سپتامبر ۲۰۲۶ مایکروسافت روی تمام سرورهای Windows که SSTP/RRAS فعال دارند
- اولویت بندی بروزرسانی برای دروازه‌های VPN رو‌درروی اینترنت
- محدود کردن دسترسی شبکه به پورت SSTP (443) فقط از منابع مورد انتظار، تا زمان بروزرسانی کامل
چرا همکاری با یک شریک امنیتی حرفه‌ای اهمیت دارد؟
فدک رایان با بیش از یک دهه سابقه در ارائه راهکارهای امنیت شبکه و زیرساخت‌های VPN سازمانی، شریک رسمی کسپرسکی در ایران است و با دهها سازمان بزرگ دولتی و خصوصی در حوزه‌های بانکی، صنعتی و زیرساختی همکاری می‌کند. تیم کارشناسان فنی ما به‌صورت روزانه فهرست آسیب‌پذیری‌های بحرانی منتشرشده توسط وندورهای معتبر جهانی مانند Microsoft، VMware، Veeam، Fortinet و ManageEngine را رصد می‌کند تا سازمان‌های مشتری پیش از سوءاستفاده مهاجمان، از ریسک‌های موجود مطلع و ایمن شوند. این پایش مستمر بخشی از خدمات مدیریت آسیب‌پذیری (Vulnerability Management) فدک رایان است که به‌صورت اختصاصی برای سازمان‌ها ارائه می‌شود.
نشانه‌های هشدار و روش تشخیص
سازمان‌هایی که از SSTP برای VPN سازمانی استفاده می‌کنند باید لاگ‌های اتصال غیرمنتظره یا قطع‌شدن غیرعادی سرویس SSTP را بررسی کنند. بروزرسانی فوری این ماه تنها راهکار قطعی است و هیچ جایگزینی موقتی موثقی برای این آسیب‌پذیری وجود ندارد.
مشاوره امنیتی رایگان با کارشناسان فدک رایان
اگر زیرساخت شبکه سازمان شما بر پایه Windows Server است و می‌خواهید از وضعیت امنیتی زیرساخت خود مطمئن شوید، همین امروز با کارشناسان ما تماس بگیرید. تیم فدک رایان آماده است تا با ارزیابی رایگان امنیتی، ریسک‌های احتمالی زیرساخت شما را شناسایی و راهکار مناسب را ارائه دهد.
📞 تلفن تماس: 021-75265 | برای هماهنگی مشاوره تخصصی می‌توانید از طریق صفحه تماس با ما نیز اقدام کنید.