تبلیغات
تبلیغات متنی
رسانه حرف تو - مقایسه و اشتراک تجربه خرید
آموزشگاه آرایشگری مردانه شفیع رسالت
تاثیر رنگ لباس بر تعاملات انسانی
محبوبترینها
بررسی دلایل قانع کننده برای خرید صنایع دستی اصفهان
راه های جلوگیری از جریمه های قبض برق
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
بهترین شرکت‌های مهندسی در آلمان
صفر تا صد حق بیمه 1403! فرمول محاسبه حق بیمه
نقش هدایای سازمانی در افزایش انگیزه و تعهد کارکنان
کلینیک پروتز و ساخت اندام مصنوعی دکتر اجرائی
چگونه می‌توانیم با ترانسفر وایز پول جابجا کنیم؟
بهترین مدل‌های [صندلی گیمینگ] براساس نقد و بررسی کاربران
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1805334354
آسیب پذیری فایروال سیسکو
واضح آرشیو وب فارسی:سایبربان: با ارائه دسترسی از راه دور به کاربران در فایروال های بی سیم سیسکو امکان برقراری ارتباط بین سامانه و مهاجم برقرار می شود و فعالیت خرابکارانه مهاجم شروع میشود.به گزارش واحد متخصصین سایبربان؛ امروزه یکی از به روزرسانی های امنیتی شرکت سیسکو (Cisco) در شبکه های بی سیم فایروال به روزرسانی فایروال RV220W است. این بروز رسانی اشاره به نقص تجهیزات درروش های شناسایی با استفاده از شناسه (CVE-2015-6319) را دارد. اگر فایروال بی سیم دارای قابلیت روشن شدن از راه دور را داشته باشد، امکان آسیب پذیر بودن توسط اجرای کدهای SQL با درخواست HTTP امکان پذیر است. کافی نبودن درخواست HTTP دلیل عدم تائید اعتبار است، یک محقق ناشناس نحوه عملکرد برنامه Beyond Security's SecuriTeam Secure Disclosure را شناسایی کرد و سپس این آموزش را برای آزمایشات شناخته شده خود به کار برد. اجرای کدهای SQL توسط تجهیزات سیسکو با توجه به ورود مدیر. محققان HTTPهای گم شده را در طول درخواست سرفصل ها شناسایی کردند و با اضافه کردن کدهای مخرب SQL دودویی خود در محیط بی سیم ( brew (Binary Runtime Environment for Wireless، قادر به شناسایی کدهای اجراشده بر روی دستگاه هستند. این کار به سطح توانایی مهاجمان بستگی دارد، همچنین تجهیزات در معرض تصاحب کامل مهاجم قرارگرفته می شوند، زمانی که دسترسی کامل به تجهیزات برای مهاجم مهیا شود. این آسیب پذیری شدت 10 از 10 را دارد، به این معنی است که حمله به بهترین نحو صورت می گیرد حتی با کمترین مهارت مهاجم. شناسه ی CVE-2015-6319 تمام تجهیزات شبکه بی سیم دیوار آتشین RV220W را تحت تأثیر قرار می دهد. سازندگان این تجهیز برای به حداقل رساندن این آسیب پذیری نسخه های 1.0.7.1 و 1.0.7.2 سفت افزار (firmware) خود را ارائه کردند. به دلایل مشکلات فنی و اداری مدیران شبکه تابه حال موفق به به روزرسانی این تجهیز نشده اند، سیسکو به کاربران توصیه می کند که ویژگی مدیریت از راه دور دستگاه خود را غیرفعال کنند یا دسترسی به پنل اصلی را صرفآ برای کاربر ادمین محدود کنند. دسترسی به پنل اصلی باید توسط تنظیمات دستگاه مهیا شود. همچنین به کاربر ادمین اجازه دسترسی محدود از طریق IP داده می شود.
یکشنبه ، ۱۱بهمن۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایبربان]
[مشاهده در: www.cyberbannews.com]
[تعداد بازديد از اين مطلب: 7]
-
گوناگون
پربازدیدترینها