INFORMATICS

According to the settings, the appropriate permission for the application, Local Activation, is not granted to the COM server application with CLSID {571FCE7E-C4EB-41CF-B9D1-1CBCBFC6D2BD} and APPID {82F02F0C-0E3A-472E-BAA5-0BC0AE548818} for the user NT SERVICE\SQLAgent$PLAT with SID (S-1-5-80-3915390885-3463890458-3775375526-1576808566-1976942934) from the address LocalHost (using LRPC) operating in the application container with SID Unavailable (Unavailable). This security permission can be modified using the Component Services administrative tool.

The error indicates that the Local Activation permission is not granted for the COM server application with CLSID {571FCE7E-C4EB-41CF-B9D1-1CBCBFC6D2BD} and APPID {82F02F0C-0E3A-472E-BAA5-0BC0AE548818} to the user NT SERVICE\SQLAgent$PLAT with SID S-1-5-80-3915390885-3463890458-3775375526-1576808566-1976942934, running from LocalHost (using LRPC) in an unavailable application container. This security permission can be modified using the Component Services administrative tool.

Solution:

To grant the necessary permissions, follow these steps:

1. Open Component Services:
   • Press Win + R, type dcomcnfg, and press Enter to open the Component Services window.
2. Locate the COM Application:
   • Navigate to: Component Services > Computers > My Computer > DCOM Config.
   • Find the application corresponding to the APPID {82F02F0C-0E3A-472E-BAA5-0BC0AE548818}. You may need to browse the list to identify the application by its name or ID.
3. Configure Permissions:
   • Right-click the application and select Properties.
   • Go to the Security tab.
   • Under Launch and Activation Permissions, click Edit.
   • Add the NT SERVICE\SQLAgent$PLAT account:
     • Click Add, enter NT SERVICE\SQLAgent$PLAT, and confirm.
     • If the account isn’t recognized, use the Advanced button to search for the account or enter its SID manually.
   • Grant Local Activation permission to the account.
   • Optionally, ensure Local Launch and Local Access permissions are granted if required.
4. Apply Changes:
   • Click OK to save the permission changes.
   • Close the Properties and Component Services windows.
5. Restart the Service:
   • Restart the SQL Agent service for the PLAT instance to apply the changes:
     • Open Services (services.msc).
     • Locate SQL Server Agent (PLAT), right-click, and select Restart.
6. Verify the Fix:
   • Test the operation that triggered the error to ensure the issue is resolved.

Additional Notes:

• SID Verification: If NT SERVICE\SQLAgent$PLAT isn’t visible in the interface, use the SID S-1-5-80-... to add it manually in advanced security settings.
• Administrator Privileges: Ensure you have administrative rights to modify DCOM settings.
• Event Logs: Check the Event Viewer (Windows Logs > System or Application) for additional DCOM-related error details.
• Security: Grant only the necessary permissions to avoid potential security risks.

If the issue persists or you need further assistance, let me know!

🔍 Metoda 1: Menu Start

1. Kliknij przycisk Start (logo Windows w lewym dolnym rogu).

2. Wpisz PowerShell w pasku wyszukiwania.

3. Zobaczysz wynik Windows PowerShell — kliknij go, aby uruchomić.

🖱️ Metoda 2: Szybki skrót klawiaturowy

1. Naciśnij Win + R, aby otworzyć okno Uruchom.

2. Wpisz powershell i naciśnij Enter.

📂 Metoda 3: Eksplorator plików

1. Otwórz Eksplorator plików.

2. Przejdź do katalogu:
   C:\Windows\System32\WindowsPowerShell\v1.0\

3. Znajdziesz tam plik powershell.exe — kliknij, aby uruchomić.

💡 Uwaga:

• W nowszych wersjach Windows (Windows 10/11) możesz także zobaczyć Windows PowerShell 7 lub PowerShell Core, które są nowszymi wersjami opartymi na .NET Core. Są zwykle instalowane jako pwsh.exe.

Alert bezpieczeństwa draytek

Wiele luk w produktach DrayTek (CVE-2024-41583 ~ CVE-2024-41596)

Jak informuje producent ,  DrayTek zidentyfikował wiele luk w zabezpieczeniach routerów DrayTek, które zostały rozwiązane poprzez wydanie zaktualizowanego oprogramowania układowego. Luki te to CVE-2024-41583 do CVE-2024-41596.

Szczegóły podatności:

• Data publikacji: 2024/10/4
• Identyfikatory CVE: CVE-2024-41583 do CVE-2024-41596
• Typy: Cross-Site Scripting, Denial of Service, Zdalne wykonanie kodu

Wymagane działanie:
1. Zaktualizuj oprogramowanie sprzętowe routera do wersji wymienionej poniżej.
2. Przed uaktualnieniem:

• Utwórz kopię zapasową bieżącej konfiguracji (Konserwacja systemu > Kopia zapasowa konfiguracji).
• Użyj pliku „.ALL”, aby uaktualnić i zachować swoje ustawienia.
• W przypadku uaktualniania starszej wersji należy zapoznać się z informacjami o wydaniu, aby uzyskać szczegółowe instrukcje.

3. Jeśli dostęp zdalny jest włączony:

• Wyłącz tę opcję, jeśli nie jest to konieczne.
• Użyj listy kontroli dostępu (ACL) i włącz uwierzytelnianie dwuskładnikowe (2FA), jeżeli jest to możliwe.
• Wyłącz zdalny dostęp (administrator) i SSL VPN dla niezaktualizowanych routerów.
• Uwaga: Lista kontroli dostępu nie ma zastosowania do protokołu SSL VPN (port 443), dlatego należy ją tymczasowo wyłączyć do czasu uaktualnienia.

Wersje oprogramowania sprzętowego z  poprawkami
zabezpieczeń Zaktualizowane oprogramowanie sprzętowe można pobrać ze strony  https://www.draytek.com.au/support/downloads/

• Wigor2133 – 3.9.9
• Vigor2135 – 4.4.5.3
• Vigor2620 LTE – 3.9.8.9
• Vigor2762 – 3.9.9
• Vigor2765 – 4.4.5.3
• Vigor2766 – 4.4.5.3
• Vigor2832 – 3.9.9
• Vigor2860 / 2860 LTE – 3.9.8
• Vigor2862 / 2862 LTE – 3.9.9.5
• Vigor2865 / 2865 LTE – 4.4.5.2
• Vigor2866 / 2866 LTE – 4.4.5.2
• Vigor2915 – 4.4.3.2
• Vigor2925 / 2925 LTE – 3.9.8
• Vigor2926 / 2926 LTE – 3.9.9.5
• Vigor2927 / 2927 LTE / 2927L-5G – 4.4.5.5
• Vigor2952 / 2952 LTE – 3.9.8.2
• Wigor2962 – 4.3.2.8 4.4.3.1
• Vigor3220n – 3.9.8.2
• Vigor3910 – 4.3.2.8 4.4.3.1
• Vigor3912 – 4.3.6.1

Dodatkowe środki bezpieczeństwa:

• Regularnie sprawdzaj dostępność aktualizacji oprogramowania sprzętowego i je instaluj.
• Wprowadź silne, unikalne hasła do wszystkich kont.
• Włącz i odpowiednio skonfiguruj ustawienia zapory.
• Monitoruj swoją sieć pod kątem podejrzanych działań.