پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

آسیب‌پذیری بحرانی درسیستم احراز هویت سیاسی

آسیب‌پذیری بحرانی درسیستم احراز هویت

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، اخیرا یک ‫آسیب‌پذیری بحرانی به شماره CVE-2018-10933‬ در ‫libssh شناسایی شده که حاکی از عملکرد نادرست احراز هویت نرم‌افزاری در سمت سرور است.
Libssh مجموعه کد مورد استفاده در بسیاری از محصولات برای امنیت و احراز هویت در انتقال فایل، اجرای برنامه از راه دور و ... است.
با سوءاستفاده از این آسیب‌پذیری مهاجمان می‌توانند فرآیند احراز هویت را دور زده و وارد تجهیزات آسیب پذیر شوند. بنا بر مستندات موجود این آسیب‌پذیری در محصولات مبتنی بر سیستم‌عامل لینوکس که از libssh نسخه 0.6 و بالاتر به عنوان سرور ssh استفاده می‌کنند، نیز وجود دارد.
آسیب‌پذیری مذکور در نسخه‌های 0.7.6 و 0.8.4 libssh رفع شده است و به روزرسانی مربوطه در انواع سیستم‌عامل‌های لینوکس از جمله Debian، Ubuntu، SUSE و ... در دسترس است.
مرکز ماهر تاکید کرد: متاسفانه مشاهدات اخیر در فرایندهای امدادی حاکی از وجود این آسیب‌پذیری در محصولات ‫سیسکو که کاربردی گسترده در فضای سایبری کشور دارند، است. احتمال وجود این آسیب‌پذیری در محصولات سیسکو، در روزهای گذشته به تایید شرکت سیسکو نیز رسیده است.
این شرکت همچنان در حال بررسی وجود آسیب‌پذیری مذکور در محصولات مختلف خود بوده و تاکنون هیچ فهرستی از انواع تجهیزات آسیب‌پذیر و وصله‌های امنیتی و به‌روزرسانی‌های لازم از سوی شرکت سیسکو برای رفع مشکل ارائه نشده است.
جزئیات این آسیب‌پذیری و اطلاعات بیش‌تر درخصوص محصولات آسیب‌پذیر و وصله‌های امنیتی‌ در لینک زیر در وب‌سایت سیسکو در حال به‌روزرسانی است:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181019-libssh
مرکز ماهر جهت جلوگیری از هرگونه سوء استفاده از این آسیب‌پذیری، به مدیران شبکه توصیه کرد که با استفاد از لیست‌های کنترل دسترسی، امکان اتصال از راه دور به تجهیزات را به آدرس های داخلی محدود کرده و در صورت مشاهده هرگونه علایم مشکوک، مراتب را به اطلاع این مرکز برسانند.
همچنین توصیه می‌شود که در صورت ارائه فهرست تجهیزات آسیب پذیر و ارائه به روزرسانی از سوی شرکت سیسکو، سریعا نسبت به نصب آن اقدام کنند.
منبع: خبرگزاری مهر




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

ابلاغیه یک مسئول درباره حل اختلاف با صدا و سیما

تقاضای مالک کشتی توقیف شده انگلیسی برای دیدار با خدمه

حضرتی: نباید رسانه ملی را به یک توپخانه تبدیل کنیم

بروجردی منتقد اظهارات ذوالنور در حوزه دیپلماسی شد

بسته ویدئویی آخرین خبر/ سلطان اصلی مسکن چند خانه دارد؟

بازیگر گاندو: باید درباره عملکرد دولت هم سریال بسازیم!

واکنش سخنگوی موگرینی به توقیف نفتکش انگلیسی

میرلوحی به شورای نگهبان: آب پاکی را روی دست اصلاح‌طلبان ریختید؟

اظهارات نظامی ارشد آمریکا در مورد توقیف نفتکش انگلیسی

نکته‌ای که کاردار ایران به دولت انگلیس گوشزد کرد

ادعای ضد ایرانی پمپئو مبنی بر تهدید آمریکا

آغاز نشست وزیران خارجه کشورهای عضو جنبش عدم تعهد

کشتی ایرانی متوقف شده در عربستان آزاد شد

شکوری‌راد: دولت به عقب برگشته است

تصویری از حاشیه دادگاه قتل در زندان فشافویه

ظریف: آمریکا درصدد است برجام را به ورطه شکست بکشاند

ورود هیئت بلندپایه حماس به تهران

ترامپ داغ شد

ریاض یک خدمه کشتی ایرانی را به عمان فرستاد

گفت‌وگوی وزرای خارجه ایران و انگلستان

شوخی با سخنان رئیس جمهور

لحظه ورود تکاوران سپاه به نفتکش انگلیسی

ترقی: علت شکست اصولگراها، اشتباهات جمناست

تکذیب حمله مسلحانه به امام‌جمعه گرمسار

تشکیل وزارت بازرگانی در دستور کار دولت قرار گرفت

سراج: انتخابات شورایاری‌ها صد در صد غیرقانونی است

مولاوردی: بار‌ها به روحانی گفتم وزیر زن معرفی کن

شنیده‌ها از گزینه‌های روحانی برای وزارت آموزش و پرورش

کدام پهپاد ناو آمریکایی را در تنگه هرمز رصد کرد؟

خلیج فارس را گورستان آمریکایی ها می کنیم

پیام توقیف نفتکش انگلیسی از نظر کریمی قدوسی

جزئیاتی جدید از سرنگونی پهپاد جاسوسی آمریکا

فیلم کمتر دیده شده عبور نفتکش‌ها از تنگه هرمز

نفت کش انگلیسی چرا توقیف شد؟

انگلیس کاردار سفارت ایران را احضار کرد

البناء: ایران عمل می‌کند، ترامپ حرف می‌زند

آیا وزیر ارتباطات در صداوسیما سانسور شده است؟

علم الهدی: شورای نگهبان حافظ دروازه مردم‌ سالاری است

راهبرد آیت‌الله برای پایان جنگ

واکنش مقام ارشد انگلیسی به نفتکش توقیف شده

ادعای وزیر دفاع انگلیس درباره نفتکش توقیف شده توسط سپاه

میرسلیم: برخی فکر می‌کنند در مؤتلفه یک مشت افراد پولدار نشسته‌اند

جزئیاتی از توقیف نفتکش انگلیسی

واقعیتی تلخ از آلمان در دوران جنگ تحمیلی

آلمان خواستار آزادی نفتکش انگلیسی شد

واکنش ظریف به توقیف نفتکش انگلیس توسط سپاه

شوخی با ظریف!

تصاویر جدید از توقیف کشتی نفت کش انگلیسی

میثم مطیعی: تنگه هرمز و دریای عمان در کف ماست

وعده‌های دولت برای ایجاد و تکمیل مسکن