محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1829847956
آسیب پذیری فایروال سیسکو
واضح آرشیو وب فارسی:سایبربان: با ارائه دسترسی از راه دور به کاربران در فایروال های بی سیم سیسکو امکان برقراری ارتباط بین سامانه و مهاجم برقرار می شود و فعالیت خرابکارانه مهاجم شروع میشود.به گزارش واحد متخصصین سایبربان؛ امروزه یکی از به روزرسانی های امنیتی شرکت سیسکو (Cisco) در شبکه های بی سیم فایروال به روزرسانی فایروال RV220W است. این بروز رسانی اشاره به نقص تجهیزات درروش های شناسایی با استفاده از شناسه (CVE-2015-6319) را دارد. اگر فایروال بی سیم دارای قابلیت روشن شدن از راه دور را داشته باشد، امکان آسیب پذیر بودن توسط اجرای کدهای SQL با درخواست HTTP امکان پذیر است. کافی نبودن درخواست HTTP دلیل عدم تائید اعتبار است، یک محقق ناشناس نحوه عملکرد برنامه Beyond Security's SecuriTeam Secure Disclosure را شناسایی کرد و سپس این آموزش را برای آزمایشات شناخته شده خود به کار برد. اجرای کدهای SQL توسط تجهیزات سیسکو با توجه به ورود مدیر. محققان HTTPهای گم شده را در طول درخواست سرفصل ها شناسایی کردند و با اضافه کردن کدهای مخرب SQL دودویی خود در محیط بی سیم ( brew (Binary Runtime Environment for Wireless، قادر به شناسایی کدهای اجراشده بر روی دستگاه هستند. این کار به سطح توانایی مهاجمان بستگی دارد، همچنین تجهیزات در معرض تصاحب کامل مهاجم قرارگرفته می شوند، زمانی که دسترسی کامل به تجهیزات برای مهاجم مهیا شود. این آسیب پذیری شدت 10 از 10 را دارد، به این معنی است که حمله به بهترین نحو صورت می گیرد حتی با کمترین مهارت مهاجم. شناسه ی CVE-2015-6319 تمام تجهیزات شبکه بی سیم دیوار آتشین RV220W را تحت تأثیر قرار می دهد. سازندگان این تجهیز برای به حداقل رساندن این آسیب پذیری نسخه های 1.0.7.1 و 1.0.7.2 سفت افزار (firmware) خود را ارائه کردند. به دلایل مشکلات فنی و اداری مدیران شبکه تابه حال موفق به به روزرسانی این تجهیز نشده اند، سیسکو به کاربران توصیه می کند که ویژگی مدیریت از راه دور دستگاه خود را غیرفعال کنند یا دسترسی به پنل اصلی را صرفآ برای کاربر ادمین محدود کنند. دسترسی به پنل اصلی باید توسط تنظیمات دستگاه مهیا شود. همچنین به کاربر ادمین اجازه دسترسی محدود از طریق IP داده می شود.
یکشنبه ، ۱۱بهمن۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایبربان]
[مشاهده در: www.cyberbannews.com]
[تعداد بازديد از اين مطلب: 10]
-
گوناگون
پربازدیدترینها