۴۷ آسیب‌پذیری در محصولات مایکروسافت

مایکروسافت

در سایت افتا مطلبی با عنوان “۴۷ آسیب‌پذیری در محصولات مایکروسافت” منتشر شده که می‌گوید: چندین آسیب‌پذیری از جمله CVE-۲۰۲۱-۴۱۳۶۱ و CVE-۲۰۲۱-۴۱۳۴۴ و CVE-۲۰۲۱-۴۰۴۸۶ در محصولات مایکروسافت امکان اجرای کد از راه دور، افشای اطلاعات و … را برای مهاجم فراهم می‌کنند.

آسیب‌پذیری‌های DoS، افزایش سطح دسترسی، افشای اطلاعات، اجرای کد از راه دور از جمله ۷۴ آسیب‌پذیری در محصولات مایکروسافت (Office، windows،sharepoint ،Hyper-V و …) هستند.

برخی دیگر از این آسیب پذیری‌ها عبارتند از:

  • آسیب‌پذیری کلک زدن به Active Directory در سرور
  • آسیب پذیری دور زدن ویژگی های امنیتی
  • آسیب پذیری اجرای کد راه دور Microsoft SharePoint که این شناسه CVE منحصر به فرد و برای CVE-2021-40487 است.
  • آسیب پذیری در امتیازات سرور مایکروسافت
  • آسیب پذیری اجرای کد از راه دور مایکروسافت در شناسه های CVE-2021-40471 ، CVE-2021-40473 ، CVE-2021-40474 ، CVE-2021-40485.

تمام موارد ذکر شده شامل عناوین ریزتری نیز هستند که در نهایت برای از بین بردن این آسب پذیری‌ها باید محصولات مایکروسافت را آپدیت نمایید.

از اینجا می‌توانید آپدیت های ارائه شده را دانلود و نصب نمایید تا دچار مشکلات مطرح شده نشوید.

میتونید این مطلب رو با دوستانتون به اشتراک بگذارید
Share on twitter
Share on linkedin
Share on whatsapp
Share on telegram
Share on email

سایر مطالب مرتبط

آسیب‌پذیری‌هایی در پلاگین‌های WordPress

در تاریخ چهارشنبه ۱۴۰۰/۰۹/۱۷ چندین آسیب‌پذیری از محصولات وردپرس منتشر شده است. در این مطلب گفته شده که CVE-۲۰۲۱-۲۴۸۶۶ و CVE-۲۰۲۱-۲۴۹۳۱ در پلاگین‌های WordPress امکان حمله SQL Injection، XSS، CSRF و … را برای مهاجم فراهم می‌کند. در ادامه این موارد را بیشتر بررسی می‌کنیم. افزونه WP Data Access WordPress

ادامه مطلب
وردپرس-

آسیب‌پذیری‌های CSRF، XSS و SQL Injection در پلاگین‌های WordPress

در تاریخ جمعه ۱۴۰۰/۰۹/۰۵ چندین آسیب‌پذیری برای وردپرس در سایت افتا گزارش شد. این مطلب اشاره می‌کرد که چندین آسیب‌پذیری از جمله CVE-۲۰۲۱-۳۶۹۱۶ و CVE-۲۰۲۱-۲۴۶۴۱ در پلاگین‌های WordPress امکان حمله SQL Injection، XSS، CSRF و … را برای مهاجم فراهم می‌کنند. آسیب‌پذیری تزریق SQL در افزونه Hide My WP WordPress

ادامه مطلب
آسیب‌پذیری XSS در QNAP

آسیب‌پذیری XSS در QNAP

گزارشی در تاریخ دوشنبه ۱۴۰۰/۰۹/۰۱ با عنوان آسیب‌پذیری XSS در QNAP منتشر شده که می‌گوید: آسیب‌پذیری CVE-۲۰۲۱-۳۸۶۸۱ در QNAP ، امکان حمله XSS را برای مهاجم فراهم می‌کند. در ادامه مطلب با این آسیب پذیری بیشتر آشنا می‌شویم یک آسیب‌پذیری اسکریپتی گزارش شده است که بر QNAP NAS در حال

ادامه مطلب