پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

آسیب‌پذیری بحرانی درسیستم احراز هویت سياسي

آسیب‌پذیری بحرانی درسیستم احراز هویت

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، اخیرا یک ‫آسیب‌پذیری بحرانی به شماره CVE-2018-10933‬ در ‫libssh شناسایی شده که حاکی از عملکرد نادرست احراز هویت نرم‌افزاری در سمت سرور است.
Libssh مجموعه کد مورد استفاده در بسیاری از محصولات برای امنیت و احراز هویت در انتقال فایل، اجرای برنامه از راه دور و ... است.
با سوءاستفاده از این آسیب‌پذیری مهاجمان می‌توانند فرآیند احراز هویت را دور زده و وارد تجهیزات آسیب پذیر شوند. بنا بر مستندات موجود این آسیب‌پذیری در محصولات مبتنی بر سیستم‌عامل لینوکس که از libssh نسخه 0.6 و بالاتر به عنوان سرور ssh استفاده می‌کنند، نیز وجود دارد.
آسیب‌پذیری مذکور در نسخه‌های 0.7.6 و 0.8.4 libssh رفع شده است و به روزرسانی مربوطه در انواع سیستم‌عامل‌های لینوکس از جمله Debian، Ubuntu، SUSE و ... در دسترس است.
مرکز ماهر تاکید کرد: متاسفانه مشاهدات اخیر در فرایندهای امدادی حاکی از وجود این آسیب‌پذیری در محصولات ‫سیسکو که کاربردی گسترده در فضای سایبری کشور دارند، است. احتمال وجود این آسیب‌پذیری در محصولات سیسکو، در روزهای گذشته به تایید شرکت سیسکو نیز رسیده است.
این شرکت همچنان در حال بررسی وجود آسیب‌پذیری مذکور در محصولات مختلف خود بوده و تاکنون هیچ فهرستی از انواع تجهیزات آسیب‌پذیر و وصله‌های امنیتی و به‌روزرسانی‌های لازم از سوی شرکت سیسکو برای رفع مشکل ارائه نشده است.
جزئیات این آسیب‌پذیری و اطلاعات بیش‌تر درخصوص محصولات آسیب‌پذیر و وصله‌های امنیتی‌ در لینک زیر در وب‌سایت سیسکو در حال به‌روزرسانی است:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181019-libssh
مرکز ماهر جهت جلوگیری از هرگونه سوء استفاده از این آسیب‌پذیری، به مدیران شبکه توصیه کرد که با استفاد از لیست‌های کنترل دسترسی، امکان اتصال از راه دور به تجهیزات را به آدرس های داخلی محدود کرده و در صورت مشاهده هرگونه علایم مشکوک، مراتب را به اطلاع این مرکز برسانند.
همچنین توصیه می‌شود که در صورت ارائه فهرست تجهیزات آسیب پذیر و ارائه به روزرسانی از سوی شرکت سیسکو، سریعا نسبت به نصب آن اقدام کنند.
منبع: خبرگزاری مهر




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

نعمتی: مجمع تشخیص شأن داوری دارد، نه شان قانون‌گذاری

سردار فضلی: فشارهای اقتصادی حربه دشمن برای به چالش کشیدن نظام است

جزئیات رایزنی امیرعبداللهیان با سفیر سوریه

نماینده مجلس: پذیرش FATF به ضرر ایران، معیشت مردم است

تکرار ادعاهای واهی آمریکا علیه ایران

شناسایی رابطین شبکه‌های معاند در رامسر

بقایی به مرخصی آمد

ماجرای عیدی آموزش و پرورش به کارکنان مجلس

تصاویری از مصدق و همسرش در "احمد آباد"

جهانگیری: دولت، تنهای تنهاست

پیام جدید داعش؛ بغداد، تهران یا قم نیست!

راه تهران - مدیترانه باز شد؟

رحیم‌پورازغدی: برخی از درون حوزه خط امام و انقلاب را می‌کوبند

لاریجانی: القای یأس در کشور واقعی نیست

آخرین شماره خط حزب الله در سال 97 منتشر شد

ایمانی: اصولگرایان و اصلاح‌طلبان احساس خطر کنند

داعش: بغداد قم یا تهران نیست، دیر یا زود برمی‌گردیم

توکلی: توزیع درآمد و دارایی در کشور نابرابر است

آغاز عملیات ارتش پاکستان برای آزادی مرزبانان ایرانی

نهاد متناظر ایرانی برای اینستکس به ثبت رسید

تکذیب خبر دستگیری قریب الوقوع وزیر نفت

نقوی حسینی از احتمال بازگشت آمریکا به برجام گفت

تعداد مشمولان عفو گسترده زندانیان به 92500 نفر رسید

کاشانی: علیه مصدق کودتا نشد، او خودش کنار رفت

ظریف: الزامات FATF ضرری برای منافع ملی ندارد

واکنش روس‌ها به سفر بشار اسد به ایران

واکنش ولایتی به حادثه تروریستی نیوزیلند

توضیح زنگنه درباره پرونده اختلاس پتروشیمی و ادعای احمد‌ی‌نژاد و بابک زنجانی

دفاع مرجان شیخ الاسلامی آل آقا از خودش

اداره کل‌ زندان‌های تهران هم ادعای هدایتی را رد کرد

بازدید رئیس ستاد مشترک از خطرناک ترین نقطه در سوریه

پاسخ رهبر انقلاب به استفتائی درباره «چهارشنبه‌سوری»

روحانی قانون بودجه سال 98 را ابلاغ کرد

زنگنه: «درون خانه» جای سنگ‌پرانی نیست

حاجی‌دلیگانی: حضور بازنشستگان در نهاد ریاست جمهوری با چه مجوزی است؟

آیت الله سبحانی: توسعه روابط با همسایگان بر اساس احترام متقابل تقویت شود

رحیم پور ازغدی از معنای چهارشنبه سوری می‌گوید

فلاحت پیشه: بالاترین شاخص شادی در دنیا مربوط به نیوزیلند است

ایران و سوریه محور سفر «پامپئو» به کویت، تل‌آویو و بیروت

آغاز طرح حصارکشی مرزهای پاکستان با ایران

اذعان ترامپ به شکست در جنگ نرم علیه ایران

اولین جابجایی در قوه‌قضاییه؛ طبری از معاونت اجرایی حوزه ریاست رفت

بیانیه اتحادیه اروپا درباره رایزنی‌های سیاسی با ایران در خصوص منطقه

رایزنی تلفنی ظریف و لاوروف درباره ونزوئلا

وعده‌های روحانی به مردم برای سال 98

مصوبه راهبردها و اقدامات فرهنگی حمایت از کالای ایرانی ابلاغ شد

فائزه هاشمی: اگر بابا بود FATF در مجلس تصویب می‌شد

واعظی: اسد که وارد محوطه ریاست جمهوری شد متوجه شدم که مهمان کیست

تقدیر آیت‌الله علوی گرگانی از تلاش‌های وزارت امور خارجه

ادعای ایندیپندنت: ایران تلفن همراه همسر و پسر نتانیاهو را هک کرد