آسیب‌پذیری دسترسی و تصاحب Oracle

آسیب‌پذیری دسترسی و تصاحب Oracle

در تاریخ 1400/07/03 مقاله ای با عنوان “آسیب‌پذیری دسترسی و تصاحب Oracle” در سایت افتا منتشر شد و بیانگر این مطلب بود که آسیب‌پذیری CVE-۲۰۲۱-۲۴۶۴ در نسخه‌های ۷ و ۸  Oracle Linux امکان دسترسی و در اختیار گرفتن اوراکل را برای مهاجم از راه دور فراهم می‌کند. با ادامه مقاله آتی نگر همراه باشید تا این موضوع را بیشتر بررسی کنیم.

در مقاله ای که منتشر شده، شدت آسیب‌پذیری آن نیز، بالا گزارش شده که این نشان از اهمیت آسیب پذیری ذکر شده دارد.

آسیب پذیری در Oracle Linux (بخش: OSwatcher)

نسخه های 7 و 8 نسخه هایی هستند که در این آسیب پذیری تحت تأثیر قرار می‌گیرند. این آسیب پذیری به راحتی قابل سوء استفاده است و اجازه می دهد مهاجم دارای امتیازات کم، با ورود به زیرساخت هایی که لینوکس اوراکل در آنجا اجرا می شود، حملات موفقی را برنامه ریزی کند. این حملات در نهایت می تواند منجر به تصرف Oracle Linux شود.

برای این مشکل، هنوز راه حل یا آپدیتی ارائه نشده است و صرفا برای ایجاد آگاهی به مشتریان ارائه شده است. برای کسب اطلاعات بیشتر می‌توانید به اینجا مراجعه کنید و منتظر آپدیت‌هایی باشید که منتشر خواهد شد.

میتونید این مطلب رو با دوستانتون به اشتراک بگذارید
Share on twitter
Share on linkedin
Share on whatsapp
Share on telegram
Share on email

سایر مطالب مرتبط

آسیب‌پذیری‌هایی در پلاگین‌های WordPress

در تاریخ چهارشنبه ۱۴۰۰/۰۹/۱۷ چندین آسیب‌پذیری از محصولات وردپرس منتشر شده است. در این مطلب گفته شده که CVE-۲۰۲۱-۲۴۸۶۶ و CVE-۲۰۲۱-۲۴۹۳۱ در پلاگین‌های WordPress امکان حمله SQL Injection، XSS، CSRF و … را برای مهاجم فراهم می‌کند. در ادامه این موارد را بیشتر بررسی می‌کنیم. افزونه WP Data Access WordPress

ادامه مطلب
وردپرس-

آسیب‌پذیری‌های CSRF، XSS و SQL Injection در پلاگین‌های WordPress

در تاریخ جمعه ۱۴۰۰/۰۹/۰۵ چندین آسیب‌پذیری برای وردپرس در سایت افتا گزارش شد. این مطلب اشاره می‌کرد که چندین آسیب‌پذیری از جمله CVE-۲۰۲۱-۳۶۹۱۶ و CVE-۲۰۲۱-۲۴۶۴۱ در پلاگین‌های WordPress امکان حمله SQL Injection، XSS، CSRF و … را برای مهاجم فراهم می‌کنند. آسیب‌پذیری تزریق SQL در افزونه Hide My WP WordPress

ادامه مطلب
آسیب‌پذیری XSS در QNAP

آسیب‌پذیری XSS در QNAP

گزارشی در تاریخ دوشنبه ۱۴۰۰/۰۹/۰۱ با عنوان آسیب‌پذیری XSS در QNAP منتشر شده که می‌گوید: آسیب‌پذیری CVE-۲۰۲۱-۳۸۶۸۱ در QNAP ، امکان حمله XSS را برای مهاجم فراهم می‌کند. در ادامه مطلب با این آسیب پذیری بیشتر آشنا می‌شویم یک آسیب‌پذیری اسکریپتی گزارش شده است که بر QNAP NAS در حال

ادامه مطلب