สวัสดีครับ พี่ครับผมสุเมธกิจภักดีบดินทร์ดําเนินรายการนะครับเอพพิโซดที่เอพิโสดของซีเคียวริตี้บุ๊คแคบูรารีนะครับจริงจริงก็กึ่งกึ่งว่าเป็นตัวของชิลล์ชิลล์ซีเคียวริตี้ได้เลยนะครับแต่ว่าอันนี้ก็เป็นคําที่น่าสนใจผมก็เลยคิดว่าเอามาพูดกันนะครับ
วันนี้จะพูดถึงเรื่องของคําว่า mad license นะครับตัวของ mad
license เนี่ยจะเกี่ยวข้องกะตัวของรีโมทดิสท็อปเซอร์วิสหรือก็คืออาร์ดีเอสนะครับให้เรานึกถึงสภาพแบบนี้ก่อนคือตัวของอาร์ดีเอสเนี่ยมันคือรีโมทเดอะท็อปเซอร์วิสที่เราใช้ในการรีโมทเข้าเครื่องที่มันใช้เป็นอ่าเข้าบัญชีไอหมดของตัววินโดว์นะครับทีนี้ไอ้ตัวของประเด็นไอ้แมสไลเซนส์เนี่ยมันก็จะเกี่ยวข้องกับตัวของคิวอี
202438077 นะครับ ซึ่งตัวของเออช่องโหว่นี้นะครับมันจะเกี่ยวข้องกับตัวของอาร์บีเอฟซีเอแอลนะครับหรือก็คือตัวของรีโมทเด้อช็อปไครแอนด์แอคเซสไลเซนส์นะครับอันนี้คือชื่อชื่อเต็มของตัวระบบนะครับตัวของลิมโมเดิร์นท็อปไคแอนท์แอคเซส
license หรืออาร์ดีเอสเอซีเอแอลเนี่ยมันคือตัวไลเซนส์โมเดลนะครับสําหรับไมโครซอฟท์ที่จะระบุว่าเอ้ยเนี่ยถ้าคุณจะเข้าตัวของรีโมเดอร์ของเซอร์วิสนะคุณต้องมีเซอร์ติเคทนี้ก่อนนะครับ
มันก็เลยกลายเป็นว่าตัวของเครื่องไหนไหนก็แล้วแต่ที่จะเข้าตัวของรีโมทของเซอร์วิสอ่ะจะต้องมีเรื่องของตัวไลเซนส์มาเกี่ยวข้องนะครับเกี่ยวกับตัวของเศรษฐกิจมันเกี่ยวข้องซึ่งตัวของอาร์บีเอฟซีเอแอลนะครับจะมีสองประเภทหลักหลักก็คือยูสเซอร์ซีเอแอลกับตัวของดีไวซ์ซีแอลยูสเซอร์ซีแอลก็คือไลเซนส์โปรยูสเซอร์นะครับก็คือทําให้กลายเป็นว่ายูสเซอร์ที่ถือครองตัวไลเซนส์อยู่เนี่ยสามารถเข้าตัวของรีโมทเดลิคอปเซอร์วิสจากตัว ดีไวซ์หลายหลายดีไวซ์ได้นะครับแต่อีกอันหนึ่งคือดีไวซ์ซีแอลก็คือไลเซนส์เปอร์ดีไวซ์หมายความว่าตัวของระบบเนี่ยจะสามารถเข้าถึงได้จากตัวของดีไวซ์ที่กําหนดเท่านั้นนะครับที่มีลายเซ็นเท่านั้นนะครับซึ่งมันจะคนละแบบกันนะครับ
อันนี้คือประเด็นหลักของตัว r d s c l ก่อนต้องเข้าใจ cell
ประเด็นนะครับจากนั้นเสร็จแล้วเรากลับมาที่ตัวของ r d l service
นะครับหรือก็คือตัวของcomponentที่ใช้ในการทํา manage
ตัวของlicenseingสําหรับตัวของรีโมทเดนท็อปเซอร์วิสเนี่ยจะเป็นตัวที่ช่วยตรวจสอบอะนะครับว่าตัวของเอ่ออาร์เอสเอซีแอลนั้นทํางาน c a l ขออภัย r d s c l
นะครับทํางานถูกต้องหรือไม่ ทีนี้ตัวของ service
ตรงส่วนเนี้ยครับมันจะมีช่องโหว่ในเรื่องของตัว love flow of four
นะครับในทําให้กลายเป็นว่าตัวของผู้โจมตีนะครับสามารถที่จะโจมตีเข้าไปที่ตัวของ remote discob license service
ตรงส่วนนี้นะครับแล้วก็ทําให้กลายเป็นว่าสามารถทํารีโมทคอลทิคิวชั่นได้นะครับซึ่งต้องย้ําเตือนอีกครั้งหนึ่งอะนะครับว่าตัวของรีโมทเดอะค็อปไลเซนส์ซิ่งเซอร์วิสเนี่ยมันไม่ได้ถูกติดตั้งในตัวของวินโดวส์เซิร์ฟเวอร์โดยดิฟอลต์นะครับโดยที่ตัวของการจะติดตั้งได้เนี่ยจะต้อง ตัวโลว์เซิร์ฟเวอร์นะครับจะต้องมีตัวรีโมทรีทซ์ไลเซนซิ่งโลว์อยู่ด้วยแล้วด้วยนะครับแล้วก็ถึงจะอินเนอร์เบิลตัวของรีโมทดิสท็อปไลเซนซิ่งเซอร์วิสขึ้นมานะครับซึ่งตัวของช่องโหว่นี้นะครับผลลัพธ์สุดท้ายแล้วเนี่ยจะทําให้ผู้โจมตีที่อยู่ภายใต้ตัวของโดเมนเดียวกับตัวของทางรีโมทเดลิท็อปไรซิตี้เซอร์วิสเซิร์ฟเวอร์ตรงส่วนนี้นะครับสามารถที่จะโจมตีลักษณะของรีโมทคอลที่ฟิวชั่นได้สามารถยึดเครื่องได้แล้วก็ใช้ในการโจมตีไปภายในเพิ่มเติมได้นั่นเองนะครับ
โอเคแต่ว่าในตัวของเรื่องรีเสิร์ชนี้นะครับต้องยกความดีความชอบให้ทางฝั่งของซีโร่แพทช์นะครับเค้าได้ทําการตรวจสอบแล้วก็ได้ทําการแจ้งไมโครซอฟท์นะครับแล้วก็มีการแก้ไขไปแล้วนะครับโดยที่ตัวของชั่วโมงเนี่ยกระทบ ค่อนข้างแคบคือกระทบในตัวของพวกวินโดวส์เซิร์ฟเวอร์ที่ค่อนข้างเก่านะครับพวกดิวินโดว์เซิร์ฟเวอร์
2008 อาร์สองวินโดว์เซิร์ฟเวอร์ 2012 ซูเปอร์วินโดว์เซิร์ฟเวอร์
2012 อาร์สองเป็นต้นนะครับดังนั้นเนี่ย
ต้องบอกว่าตัวของชั่วโมงนี้เนี่ยเป็นชั่วโมงที่อาจจะไม่ได้หวือหวาอะไรมากนักนะครับแต่ว่าเผื่อคนสนใจว่าไอ้ตัวของคําว่าแมสไลเซนส์มันคืออะไรกันแน่นะครับเพราะว่ามันมีการพยายามในการโจมตีในตัวของแมสไลเซนส์เนี้ยกับตัวของรีโมทรีพอร์ตเอิ่มไลเซนซิ่งเซอร์วิสอื่นอื่นด้วยเหมือนกันนะครับในวินโดวส์เซิร์ฟเวอร์อื่นอื่นเหมือนกันนะครับโอเคก็ประมาณนี้ครับสําหรับคําว่าแมดไลเซนส์นะครับว่ามันคืออะไรแล้วก็มันเกี่ยวข้องกับตัวของช่วงโหว่อะไรกันแน่นะครับโอเคขอบคุณทุกท่านเข้ามาติดต่อกันใหม่สําหรับวัน กีฬากันไปก่อนสวัสดีครับ