پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

آسیب‌پذیری بحرانی درسیستم احراز هویت سیاسی

آسیب‌پذیری بحرانی درسیستم احراز هویت

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، اخیرا یک ‫آسیب‌پذیری بحرانی به شماره CVE-2018-10933‬ در ‫libssh شناسایی شده که حاکی از عملکرد نادرست احراز هویت نرم‌افزاری در سمت سرور است.
Libssh مجموعه کد مورد استفاده در بسیاری از محصولات برای امنیت و احراز هویت در انتقال فایل، اجرای برنامه از راه دور و ... است.
با سوءاستفاده از این آسیب‌پذیری مهاجمان می‌توانند فرآیند احراز هویت را دور زده و وارد تجهیزات آسیب پذیر شوند. بنا بر مستندات موجود این آسیب‌پذیری در محصولات مبتنی بر سیستم‌عامل لینوکس که از libssh نسخه 0.6 و بالاتر به عنوان سرور ssh استفاده می‌کنند، نیز وجود دارد.
آسیب‌پذیری مذکور در نسخه‌های 0.7.6 و 0.8.4 libssh رفع شده است و به روزرسانی مربوطه در انواع سیستم‌عامل‌های لینوکس از جمله Debian، Ubuntu، SUSE و ... در دسترس است.
مرکز ماهر تاکید کرد: متاسفانه مشاهدات اخیر در فرایندهای امدادی حاکی از وجود این آسیب‌پذیری در محصولات ‫سیسکو که کاربردی گسترده در فضای سایبری کشور دارند، است. احتمال وجود این آسیب‌پذیری در محصولات سیسکو، در روزهای گذشته به تایید شرکت سیسکو نیز رسیده است.
این شرکت همچنان در حال بررسی وجود آسیب‌پذیری مذکور در محصولات مختلف خود بوده و تاکنون هیچ فهرستی از انواع تجهیزات آسیب‌پذیر و وصله‌های امنیتی و به‌روزرسانی‌های لازم از سوی شرکت سیسکو برای رفع مشکل ارائه نشده است.
جزئیات این آسیب‌پذیری و اطلاعات بیش‌تر درخصوص محصولات آسیب‌پذیر و وصله‌های امنیتی‌ در لینک زیر در وب‌سایت سیسکو در حال به‌روزرسانی است:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181019-libssh
مرکز ماهر جهت جلوگیری از هرگونه سوء استفاده از این آسیب‌پذیری، به مدیران شبکه توصیه کرد که با استفاد از لیست‌های کنترل دسترسی، امکان اتصال از راه دور به تجهیزات را به آدرس های داخلی محدود کرده و در صورت مشاهده هرگونه علایم مشکوک، مراتب را به اطلاع این مرکز برسانند.
همچنین توصیه می‌شود که در صورت ارائه فهرست تجهیزات آسیب پذیر و ارائه به روزرسانی از سوی شرکت سیسکو، سریعا نسبت به نصب آن اقدام کنند.
منبع: خبرگزاری مهر




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

احتمال سفر ظریف به ژاپن

واکنش لاریجانی به حادثه تروریستی در افغانستان

مانع اصلی توافق میان حکومت و کُردهای سوریه

سفیر ایران به دیدار رئیس جمهور عراق رفت

نماینده ولی‌فقیه در سپاه: در زدن پهپاد آمریکایی ،هدایت الهی رمز اصلی موفقیت بود

آخرین وضعیت رسیدگی به پرونده رئیس کل سابق بانک مرکزی

توضیح منطقه آزاد کیش درباره انتصاب پسر عارف

اجازه ای که دولت از مقام معظم رهبری گرفت

شغل آقای سخنگو در دوران کودکی

پاسخ رهبر انقلاب به نامه رمزی یکی از اسرای دربند صدام

سوریه موضوع مشترک صحبت میان ایران و چین

خبرهای خوش وزیر دفاع به روحانی

درخواست هیات رئیسه مجلس از روحانی

جزئیات نشست اصلاح‌طلبان با وزیر کشور

شکست طلسم؛ حضرت‌پور عضو کمیسیون امنیت ملی مجلس شد

روایت نشریه خارجی از اتحاد میان ایران و روسیه

علی عسگری: صداوسیما 80 درصد مخاطب دارد

نفتکش ایرانی "آدریان دریا" به حرکت در آمد

بسته ویدئویی آخرین خبر/ شوک به ورزش ایران

چرا ایران باید از انگلیس «شکایت» کند و «غرامت» بگیرد؟

سلطان فولاد از ایران گریخت؟

عاقبت تلخ اعتماد به آمریکا

ویلایی که به اسم علی دایی ساخته شد!

کنایه علی ضیا به شهردار یک شهر مذهبی که شش فرزندش ساکن آمریکا هستند

خوش و بش ظریف در هواپیما

بررسی حقوق مدیران به دستور رئیس جمهور

مدیرعامل سازمان تدارکات پزشکی هلال احمر بازداشت شد

وزارت نیرو جواب رئیس سابق سازمان انرژی اتمی را داد

دیدار دیپلماتیک ذوالنور

گپ و گفت ضرغامی با کارگردان معروف

جبرائیلی در گفتگو با الجزیره: دوران بزن در رو تمام شده است

حرف‌ِ سیاسی وزیر راه

مصاحبه شمخانی با رسانه آمریکایی

نفتکش ایرانی با نامی متفاوت دوباره شروع به حرکت کرد

پیام دولت بنگلادش به روحانی

ظریف نیامده دوباره به سفر رفت

موتورهای «آدریان دریا» در جبل الطارق روشن شد

انتظار یک فعال اصلاح‌طلب از انتخابات

عضو جامعه روحانیت مبارز: آیات یزدی و آملی اگر حرفی دارند رودررو بزنند

نقل‌قولی از عراقچی در مورد شرط ایران برای ماندن در "برجام"

بهروز افخمی: میدانستم حرف‌هایم علیه روحانی پخش نمی‌شود!

ناگفته‌هایی از سالار آقاخانی

تبریک گفتن علی‌ضیا به سمت جدید یک ژن خوب در کیش

ژنِ خوبِ "عارف" پُست گرفت

تصمیم کودکانه آمریکا پس از شکست دوباره مقابل ایران

تغییر نام "گریس 1" به "آدریان دریا"؛ مقصد نفتکش اعلام شد

اس 300 ایرانی آماده تحویل به نیروهای مسلح شد

دلیل منسوخ بودن مذاکره از نظر فرمانده سپاه

جعبه سیاه پتروشیمی‌گیت کیست؟

واکنش قوه قضاییه به بازداشت یکی از مدیران سابق دستگاه قضایی