پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

آسیب‌پذیری بحرانی درسیستم احراز هویت سياسي

آسیب‌پذیری بحرانی درسیستم احراز هویت

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، اخیرا یک ‫آسیب‌پذیری بحرانی به شماره CVE-2018-10933‬ در ‫libssh شناسایی شده که حاکی از عملکرد نادرست احراز هویت نرم‌افزاری در سمت سرور است.
Libssh مجموعه کد مورد استفاده در بسیاری از محصولات برای امنیت و احراز هویت در انتقال فایل، اجرای برنامه از راه دور و ... است.
با سوءاستفاده از این آسیب‌پذیری مهاجمان می‌توانند فرآیند احراز هویت را دور زده و وارد تجهیزات آسیب پذیر شوند. بنا بر مستندات موجود این آسیب‌پذیری در محصولات مبتنی بر سیستم‌عامل لینوکس که از libssh نسخه 0.6 و بالاتر به عنوان سرور ssh استفاده می‌کنند، نیز وجود دارد.
آسیب‌پذیری مذکور در نسخه‌های 0.7.6 و 0.8.4 libssh رفع شده است و به روزرسانی مربوطه در انواع سیستم‌عامل‌های لینوکس از جمله Debian، Ubuntu، SUSE و ... در دسترس است.
مرکز ماهر تاکید کرد: متاسفانه مشاهدات اخیر در فرایندهای امدادی حاکی از وجود این آسیب‌پذیری در محصولات ‫سیسکو که کاربردی گسترده در فضای سایبری کشور دارند، است. احتمال وجود این آسیب‌پذیری در محصولات سیسکو، در روزهای گذشته به تایید شرکت سیسکو نیز رسیده است.
این شرکت همچنان در حال بررسی وجود آسیب‌پذیری مذکور در محصولات مختلف خود بوده و تاکنون هیچ فهرستی از انواع تجهیزات آسیب‌پذیر و وصله‌های امنیتی و به‌روزرسانی‌های لازم از سوی شرکت سیسکو برای رفع مشکل ارائه نشده است.
جزئیات این آسیب‌پذیری و اطلاعات بیش‌تر درخصوص محصولات آسیب‌پذیر و وصله‌های امنیتی‌ در لینک زیر در وب‌سایت سیسکو در حال به‌روزرسانی است:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181019-libssh
مرکز ماهر جهت جلوگیری از هرگونه سوء استفاده از این آسیب‌پذیری، به مدیران شبکه توصیه کرد که با استفاد از لیست‌های کنترل دسترسی، امکان اتصال از راه دور به تجهیزات را به آدرس های داخلی محدود کرده و در صورت مشاهده هرگونه علایم مشکوک، مراتب را به اطلاع این مرکز برسانند.
همچنین توصیه می‌شود که در صورت ارائه فهرست تجهیزات آسیب پذیر و ارائه به روزرسانی از سوی شرکت سیسکو، سریعا نسبت به نصب آن اقدام کنند.
منبع: خبرگزاری مهر




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

اهداف رزمایش بزرگ دریایی ولایت 97

صدر: انتشار صورتجلسات مجمع تشخیص به شفافیت کمک می کند

جزییات نتایج سفر لاریجانی به چین

روحانی به عراق سفر می‌کند

سوال ملی پ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍ژمانفر از ظریف اعلام وصول شد

سردار سلامی: ‌دنیای غرب ‌پیشرفت دانش پزشکی را علیه بشریت به کار می‌برد

ریابکوف: اینستکس امکان تجارت ایران با کشورهای دیگر را فراهم می کند

جهانگیری: دنیا عاشق کار کردن با ماست!

رزمایش دریایی ولایت97 در تنگه هرمز تا شمال اقیانوس هند

حال آیت الله نوری همدانی کاملا مساعد است

رحمانی فضلی: سپاه با قاچاق کالا و ارز مبارزه می کند

تحریم ایران هواپیمای نروژی را هم گرفتار کرد

عراق به واردات از ایران ادامه می‌دهد

موضع‌گیری ضد ایرانی مقام انگلیسی در بحرین

وقتی مسیح علینژاد سرکار گذاشته می شود

چالش های اجرای اقتصادمقاومتی چیست؟

سالگرد شهدای پاسداران تهران؛ دراویش را بشناسید

شباهت شهید حادثه تروریستی زاهدان به شهید بابایی

فرشاد مومنی: پذیرش FATF نفی استقلال کشور نیست

قالیباف: مشکلات امروز بخاطر فاصله گرفتن از مبانی انقلاب است

کشف فرمولی جدید در ساخت مواد شیمیایی توسط هومان شیمی

قسمت دوم مستند «روایت رهبری»

آمادگی نیروهای مسلح برای ساخت خودرو

روایت جانشین نیروی ‌قدس سپاه از دروغ‌گویی آمریکا

فلاحت‌پیشه‌: شرایط کنونی کشور بسیار بهتر از قبل از برجام است

ترفندهای مجاهدین خلق در زندان

مطهری: نامه‌ دستور روحانی برای سهامداران پدیده را دیده‌ام

وقتی قاضی‌پور می‌گوید از قاضی‌زاده بدش می‌آید!

کنایه سنگین نماینده ارومیه به رحیم مشایی

اعترافات زنی که علیه نظام فعالیت می‌کرد!

نفوذ ایران به مرکز کنترل فرماندهی ارتش آمریکا

هشدار جدی سردار سلیمانی به پاکستان؛ أین تذهبون؟

واکنش تند قاضی پور با دیدن عکس آخوندی

درخواست 51 گروه آمریکایی از کنگره: واشنگتن به برجام بازگردد

گزارشی از پشت پرده بزرگترین شهرک ویلایی کشور در لواسان

آشنا: چرخه باطل انتقام قصاص نیست

جزیره کیش به چینی ها واگذار شده است؟!

سکانس جنجالی یک سریال

حمایت جالب محمدعلی آهنگران از روحانی قبل از انتخابات 96

نظر رهبر انقلاب درباره «تجسس در تلفن همراه همسر» و «وضو و غسل بعد از تتو»

مستند آذرخش؛ به احترام مرحوم پوران شریعت رضوی

دستگیری 13 نفر از اعضای گروهک داعش در کردستان

سرنوشت پلاکارد حاشیه‌ساز راهپیمایی 22 بهمن

فریادهای مجری الجزیره بر سر کارشناس اسرائیلی: قاسم سلیمانی در مرز فلسطین چای می‌نوشد

تلاش برخی مقام‌های دولت آمریکا برای حفظ برجام

آیت الله مومن دار فانی را وداع گفت

چند روحانی شهید مدافع حرم داریم؟

ضرب شست وزارت اطلاعات به داعش

خط حزب الله منتشر شد؛ نه آنارشیسم، نه محافظه‌کاری

طرح جدید آمریکا برای ایجاد اختلاف در ایران