KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan server dan endpoint Microsoft Windows untuk segera menindaklanjuti kerentanan yang teridentifikasi sebagai CVE-2026-68820. Kerentanan ini memperoleh skor CVSS 7.0 (High) dan telah dimasukkan ke dalam katalog Known Exploited Vulnerabilities (KEV) CISA pada 11 Agustus 2026, yang berarti eksploitasinya sudah teramati di dunia nyata, bukan sekadar potensi teoretis.
Berbeda dari kerentanan jarak jauh, celah ini menuntut penyerang sudah memiliki akses ke sistem. Justru karena itu ia berbahaya: kerentanan peningkatan hak akses adalah tahap kedua yang mengubah pijakan berhak rendah — misalnya hasil dari email phishing yang berhasil — menjadi kendali penuh atas sistem.
Ikhtisar
CVE-2026-68820 adalah kerentanan Use-After-Free (CWE-416) pada Windows Ancillary Function Driver for WinSock (AFD) dengan vektor CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H.
AFD adalah driver tingkat kernel yang menjembatani antarmuka soket Windows dengan tumpukan jaringan. Karena berjalan di kernel, keberhasilan eksploitasi memberikan hak akses pada tingkat tertinggi dalam sistem.
Dampak
- Penyerang yang telah memiliki akses berhak rendah dapat meningkatkan hak aksesnya menjadi setara SYSTEM.
- Pelewatan seluruh kendali keamanan yang bergantung pada pemisahan hak akses pengguna.
- Kemampuan menonaktifkan perangkat lunak keamanan dan menghapus jejak pada log.
- Pencurian kredensial yang tersimpan di memori untuk bergerak menyamping ke sistem lain di jaringan.
- Penanaman akses ilegal yang bertahan pada tingkat sistem.
Sistem yang Terdampak
| Produk | Versi Terdampak | Versi Perbaikan |
|---|---|---|
| Windows 10 (1607) | Semua versi sebelum 10.0.14393.9418 | 10.0.14393.9418 atau lebih baru |
| Windows 10 (1809) | Semua versi sebelum 10.0.17763.9115 | 10.0.17763.9115 atau lebih baru |
| Windows 10 (21H2) | Semua versi sebelum 10.0.19044.7663 | 10.0.19044.7663 atau lebih baru |
| Windows 10 (22H2) | Semua versi sebelum 10.0.19045.7663 | 10.0.19045.7663 atau lebih baru |
| Windows Server & edisi Windows lain | Seluruh versi tanpa pembaruan keamanan Agustus 2026 | Terapkan pembaruan keamanan Microsoft yang berlaku |
Detail Teknis
Kerentanan use-after-free terjadi ketika program mengakses memori yang telah dibebaskan. Bila penyerang berhasil menempatkan data pilihannya pada memori yang sudah dibebaskan tersebut sebelum diakses kembali, ia dapat memengaruhi perilaku program — dan pada driver kernel, hal itu berarti kendali atas sistem.
Nilai AC:H menunjukkan eksploitasi memerlukan pengaturan kondisi memori yang tidak sepele. Namun status KEV membuktikan hambatan tersebut telah diatasi oleh penyerang nyata. Driver AFD memiliki riwayat panjang dieksploitasi untuk peningkatan hak akses dan merupakan sasaran yang telah dikenal luas.
Rekomendasi
- Terapkan pembaruan keamanan Microsoft edisi Agustus 2026 pada seluruh server dan komputer kerja Windows, tidak hanya server.
- Prioritaskan komputer kerja pengguna: di situlah pijakan awal penyerang umumnya diperoleh melalui phishing, dan di situlah kerentanan ini akan dipakai.
- Terapkan prinsip hak akses minimum — pengguna sehari-hari tidak seharusnya bekerja dengan akun administrator lokal.
- Pastikan perangkat lunak deteksi endpoint (EDR) aktif dan termutakhir pada seluruh sistem Windows, karena rantai serangan umumnya dapat dideteksi pada tahap sebelum eskalasi.
- Tinjau log untuk pembuatan proses tidak wajar dan perubahan hak akses akun sejak Agustus 2026.
Referensi
Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat segera menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi di halaman Lapor Insiden. Penanganan dini menekan dampak secara signifikan.