فا

‫ اخبار

نتایج جستجو براساس برچسب:"هشدارها و راهنمایی امنیتی"
گزارش آسیب پذیری های منتشر شده مرتبط با محصولات شرکت Oracle

طبق گزارش منتشر شده توسط #‫شرکت_Oracle، این شرکت تعداد 334 آسیب­ پذیری امنیتی را شناسایی کرده است. شرکت Oracle بیان کرده است در تاریخ 17 جولای (23/04/97) وصله امنیتی برای همه این آسیب پذیری ها منتشر خواهد شد.در فهرست این آسیب ­پذیری­ ها، مواردی با درجه آسیب پذیری 9.8 از نظر cvss3 نیز وجود دارد.این وصله­ ها برای 100محصول شرکت Oracle ارائه خواهد شد و لازم است افراد مسئول و ارائه دهندگان سرویس­هایی که از محصولات این شرکت استفاده می­کنند، نسبت به بروزرسانی محصولات خود اقدام نمایند.یکی از وصله­ ها، مرتبط با محصول پایگاه داده‌ی این شرکت است که تعداد سه آسیب پذیری بحرانی را برطرف می­کند. این آسیب پذیری ها، برای حمله کننده امکان دسترسی و اجرای کد از راه دور را فراهم می کنند. مهم­ترین محصولات آسیب­ پذیرشامل MySQL، JAVA SE، Siebel CRM و محصولات مجازی سازی شرکت Oracle می­ باشد.

دریافت گزارش

25 تیر 1397 برچسب‌ها: هشدارها و راهنمایی امنیتی, اخبار
افشای فایل محلی با بکارگیری تزریق SQL

تزریق SQL با نام مستعار "مادر هک", یکی از آسیبپذیری‌ها شناخته‌شده‌ای است که موجب خسارات زیادی به فضای سایبر شده است. محققان تعدادی از روش‌های مختلف جهت بهره‌برداری از این آسیب‌پذیری را جهت انجام حملاتی مانند دسترسی به داده‌های ذخیرهشده در پایگاهداده، خواندن/ نوشتن کد از/ به سرور و انجام اجرای فرمان با کمک حساب کاربری SAدر MSSQLرا منتشر ساخته‌اند.

در این مقاله، از آسیب‌پذیری SQL Injectionدر تابع "دانلود فایل"استفاده میکنیم تا براساس خروجی‌ای که توسط  SQL queryآسیب‌پذیر ایجاد میشود، فایل را از سرور دانلود کند. سناریویی را در نظر میگیریم که در آن یک کاربر، پارامتری را ارائه میدهد که در پرس‌وجو (کوئری) SQLمورد پردازش قرار میگیرد و پس از پردازش, پرس‌وجو SQLمحل فایل را برمیگرداند. هم‌اکنون، فرض کنید که مقدار بازگشتی توسط پرس‌وجو SQLبه تابعی که فایل محلی را از سرور دانلود میکند, داده شود. در این حالت اگر ورودی کاربر، توسط "برنامه وب"بررسی نشود، مهاجم می‌تواند به‌راحتی جهت دانلود هر فایلی از سرور با محل مشخص‌شده، پرس‌وجوی SQLرا دست‌کاری کند (فایل بایستی مجوز خواندن را داشته باشد).

لذا در این مقاله روش افشای فایل محلی (FPD)[1] در "برنامه وب"مبتنی بر "پی‌اچ پی"و با "پایگاه‌داده MySQL"ارائه میشود. پارامتر دانلود فایل به تزریق SQLآسیب‌پذیر است.

 

[1] https://www.owasp.org/index.php/Full_Path_Disclosure

 

دانلود فایل  پیوست

21 فروردین 1397 برچسب‌ها: هشدارها و راهنمایی امنیتی
25 ضعف امنیتی برتر فضای سایبری از نظر سازمان MITRE

مجموعه CWE، مرجع بین المللی معرفی و بررسی فنی ضعف های مختلف در نرم افزارهای رایانه است. این مجموعه ، توسط شرکت MITRE نگهداری شده و به صورت رایگان برای تمامی مردم جهان در دسترس است. در این مقاله 25 ضعف برتر موجود در این سند به همراه مثال های مختلف کشف ، جلوگیری و برنامه نویسی نادرست در این ضعف ها توضیح داده شده است.

لازم به ذکر است رعایت اصول ذکر شده در این سند ، از وجود بسیاری از آسیب پذیری های شایع در نرم افزارها جلوگیری کرده و در صورت وجود یک آسیب پذیری ، تحلیل و بررسی آن را ساده می کند.

دریافت فایل پیوست

16 بهمن 1396 برچسب‌ها: هشدارها و راهنمایی امنیتی
بهترين اقدامات امنيتی سرويس‌دهنده VMware vCenter (بخش سوم)- فعال‌سازی قابليت DRS و گزينه‌های پيکربندی آن

به مجموعه‌ای از میزبان‌های ESXiو ماشین‌های مجازی مرتبط با آن‌ها، منابع مشترک و واسط مدیریت مشترک، یک VMware DRS[1]می‌گویند. با استفاده از DRSمی‌توان منابع را در سطح کلاستر مدیریت کرد، به این ترتیب توازن به‌خوبی در کلاستر برقرار می‌شود. هنگامی‌که یک میزبان به کلاستری که DRSآن فعال شده است اضافه می‌شود، منابع آن میزبان به منابع آن کلاستر اضافه می‌شود. علاوه بر این، کلاستری که DRSآن فعال شده است از مخزن منابع[2] در سطح کلاستر پشتیبانی کرده و سیاست‌های تخصیص منابع را در سطح کلاستر را اعمال می‌کند.

 

دریافت فایل پیوست

 

15 بهمن 1396 برچسب‌ها: هشدارها و راهنمایی امنیتی
صفحات: 1 2 3 4 5 ... » »»