پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

افشای اطلاعات در مسیریاب‌های Huawei سياسي

افشای اطلاعات در مسیریاب‌های Huawei

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، به نقل از وب‌سایت ThreatPost، این آسیب‌پذیری با شناسه CVE-2018-7900 معرفی شده است و در پنل‌های مسیریاب‌ها وجود دارد و باعث نشت اطلاعاتی می‌شود که مهاجمین از طریق آن‌ها می‌توانند لیست دستگاه‌هایی که دارای اطلاعات احرازهویت پیش‌فرض هستند را استخراج کنند. این لیست توسط جستجو در Shodan یا ZoomEye بدست می‌آید.
در کد منبع HTML صفحه ورود پنل این دستگاه‌ها متغیری وجود دارد که دارای مقدار مشخصی است. با نظارت بر این مقدار، مهاجم می‌تواند وجود اطلاعات احرازهویت پیش‌فرض در دستگاه را تشخیص دهد. در ادامه مهاجم می‌تواند لیستی از این دستگاه‌ها را بدست آورد و به سادگی به آنها نفوذ کند.
این نقص ممکن است منجر به آلودگی تعداد زیادی از دستگاه‌های IoT شود. این آسیب‌پذیری مشابه مواردی است که در سال جاری برای دستگاه‌های MikroTik از طریق آسیب‌پذیری CVE-2018-14847 و همینطور آسیب‌پذیری CVE-2014-8361 اتفاق افتاد.
برای رفع این آسیب‌پذیری شرکت Huawei یک بروزرسانی را برای دستگاه‌ها ارائه کرده است.
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

نماینده مجلس: ایران در راه‌های دور زدن تحریم مهارت دارد

مشوق‌های شرکت مردم در انتخابات از نگاه منتجب‌نیا

شایعه شبانه علیه رئیس پیشین صداوسیما

فتوای رهبر انقلاب درباره مسابقات و دریافت پول

توئیت امیرعبداللهیان درباره بحران عدم مشروعیت ⁧آل‌سعود

موضع‌گیری روسیه درباره تحریم‌آمریکا علیه ایران

وزیر نفت: تحریم‌های ترامپ بلوف سیاسی نیست

ادعای مقام آمریکایی درباره شرایط بازار نفت

توضیح آقای سخنگو درباره پیشنهاد ظریف برای مبادله زندانیان

راهکار ایران برای مقابله با تحریم‌های نفتی آمریکا

ماجرای تبادل زندانیان ایران و آمریکا شفاف شد

ایران و ترکیه توافقات ضد تحریمی را به نتیجه رساندند

مخالفت استاندار تهران با شام لاکچری

امیر حاتمی: نفتمان را خواهیم فروخت

علت طولانی شدن مذاکره ظریف با دبیرکل سازمان ملل

سردار شکارچی: خرخره آمریکا را اینقدر می فشاریم تا خفه شود

پیام آیت الله صافی گلپایگانی در پی جنایت‌ اخیر عربستان

فلاحت‌پیشه: در بدترین شرایط می‌توان یک میلیون بشکه نفت صادر کرد

وضعیت بررسی مصوبه مهم مجلس در شورای نگهبان

ادعایی مبنی بر کمک مالزی به ایران در دور زدن تحریم‌ها

انگلیس پیشنهاد ظریف را رد کرد

بزرگترین دستاورد دولت روحانی از نگاه یک زن

قمار عربستان و امارات

رئیسی حُکم جدید داد

درخواست آمریکا از ایران درباره تنگه هرمز

مادری که اشک همه را درآورد

آیا روحانی نامه صدام به هاشمی را افشا کرد؟

دیدار دریادار خانزادی با فرمانده نیروی دریایی چین

وزیر دفاع: سپاه تنها نیروی پیشرو و مبارز در مقابل تروریست‌ها است

مطهری: وحدت اسلامی یعنی همه در یک جبهه مقابل دشمن باشند

نماینده مجلس: مقامات امنیتی وقوع سیل را هشدار داده بودند

شبه نظامیان کُرد: قصد حمله به نیروهای سوری و ایرانی را نداریم

پیام ظریف به وزیر خارجه اردن

سردار ربانی: در آستانه پیروزی کامل بر داعش در منطقه هستیم

نگاه جالب اسقف اعظم تاتارستان به رهبرانقلاب

اعترافات ضرغامی!

پُمپئو در حال کمک به روستاهای سیل زده خوزستان!

فلاحت‌پیشه: در بدترین شرایط می‌توان 1میلیون بشکه نفت صادر کرد

رونمایی از 3 موشک ضد زره جدید ارتش

واکنش عربستان به عدم تمدید معافیت‌های نفتی ایران

زنگنه: تحریم آمریکا را می‌شکنیم

نشست خبری سخنگوی دستگاه قضا؛ سعید قاسمی احضار شد

واکنش جالب سردارسلیمانی به درخواست خبرنگار صداوسیما

مزایا و معایب طرح استانی شدن انتخابات مجلس

فلاحیان: امارات و عربستان شریک جرم آمریکا نشوند

رئیس جمهوری درگذشت بهمن کشاورز را تسلیت گفت

هشدار روسیه درباره تلاش آمریکا برای شکست مکانیزم مالی «اینستکس»

تاکید رئیسی بر لزوم مبارزه با فساد در دستگاه قضایی

شکست مفتضحانه آمریکا در صحرای طبس

سخنگوی نیروهای مسلح: آمریکا عالم را به آتش کشیده است