‫ اخبار

سیستم‌های پایگاه داده امروزه به وفور استفاده میشوند. به عنوان مثال بانک‌ها برای دخیره اطلاعات تراکنشی و موجودی حساب ها از آنها استفاده می‌کنند، شرکت‌ها اطلاعات مشتریان خود و فروشگاه‌های اینترنتی تمامی محصولات و تراکنش‌های بانکی خود را داخل آن ذخیره می‌کنند. یکی از انواع سیستم‌های پایگاه‌داده که در دنیا و خصوصا در کشور ایران استفاده می‌شود، MongoDB نام دارد. این سیستم یک پایگاه‌داده NoSQL است. پایگاه‌دادههای NoSQL برای ارتباط با برنامه از زبان SQL استفاده نمی‌کنند و به دلیل سهولت کار، توجه افراد زیادی را به خود جلب کرده‌اند. MongoDB معمولا روی پورت 27017 فعال است.
در بررسی‌های انجام شده بر روی سیستم‌های تحت MongoDB، به این نتیجه رسیدیم که اکثر طراحان سیستم‌های مبتنی بر این پایگاه‌داده، نام کاربری و رمز عبور قرار نمی‌دهند. نبود هرگونه رمز عبوری باعث می‌شود افراد در سطح Admin به پایگاه‌داده‌ها دسترسی داشته باشند. این دسترسی به افراد اجازه هرگونه تغییرات دلخواه روی پایگاه‌داده‌ها را می‌دهد. اخیرا اخاذی های زیادی تحت استفاده از این مشکل امنیتی صورت گرفته است. قربانیان زیادی جهت بازگرداندن سیستم خود هزاران دلار به حساب نفوذگران واریز کردهاند تا پایگاه‌داده سیستم خود را بازیابی کنند.
روشهای کنترل و جلوگیری از این مشکل امنیتی به شرح ذیل است:
• اختصاص رمز عبور و نام کاربری مجزا مختص هر پایگاه‌داده در سیستم
• بستن پورت 27107 از طریق دیوارآتش
دانلود گزارش کامل

مقدمه

در میان تولیدکنندگان تجهیزات VoIP، شرکت Cisco پرکاربردترین تجهیزات را در سازمان‌ها و وزرات خانه‌ها دارد. Cisco UCM یا Cisco Unified Communication Manager یک رابط تحت وب برای نظارت و مدیریت VoIP است. این آسیب­پذیری می‌تواند از راه دور مورد سوء استفاده قرار گیرد.

آسیب­پذیری ذکر شده به مهاجم از راه دور (remote) و تایید شده اجازه می‌دهد که محتوای فایل‌های دلخواه روی دستگاه­های تحت تاثیر این آسیب­پذیری را به دست آورند. یک مهاجم می‌تواند با تهیه یک مجموعه از کاراکتر‌های directory traversal این آسیب­پذیری را اکسپلویت کند.

تاثیر این آسیب­پذیری بر سازمان­ها به فاکتورهای متعددی که برای هر سازمان منحصر به فرد هستند، بستگی دارد. به سازمان­ها توصیه می‌شود تاثیر این آسیب­پذیری را بر اساس محیط عملیاتی، معماری و پیاده­سازی محصول شان ارزیابی کنند.

دانلود پیوست

مقدمه

این آسیب‌پذیری یکی از مهمترین نقاط تهدیدکنندگی در شبکه­های وایرلس می‌باشد. تکنولوژیWifi Protected Setup معروف به WPS# که تحت عناوین Wifi Simple Config وQuick Security Setup نیز شهرت دارد. این تکنولوژی از سال 2007 در رده­بندی یک پروتکل معرفی و شناخته شده است، در سیستم­های بی­سیم یا همان وایرلس کاربرد‌های فراوانی پیدا نموده است. مهاجم، با سوء استفاده از این آسیب ­پذیری می­تواند به رمزعبور وایرلس مودم روتر یا اکسس پوینت دسترسی پیدا کرده و اقدام به سرقت ترافیک یا شنود ترافیک گذرنده از مودم نماید.

روش‌های مختلفی برای استفاده از Wi-Fi Protected Setupوجود دارند. روتر یک پین هشت رقمی دارد که برای اتصال، باید آن‌ را وارد نمود اما در عوضِ کنترل تمام هشت‌ رقم پین، روتر به طور جداگانه چهار رقم اول را کنترل می‌کند و سپس به سراغ چهار رقم دوم می‌رود. این مسئله نفوذ به رمزگذاری پین WPSرا آسان می‌کند و با حدس ترکیب‌های مختلف، نفوذگران می‌توانند به دستگاه نفوذ پیدا کنند.

مقدمه

آسیب­ پذیری دو مدل از مودم­های شرکتZyXEL# با نام‌های P660HN-T v1 و P660HN-T v2را مورد بررسی قرار داده شده است که این آسیب­پذیری می‌تواند از راه دور مورد سوء استفاده قرار گیرد.

آسیب­ پذیری ذکر شده به مهاجم از راه دور اجازه می‌دهد با تایید مجوز وارد صفحه‌ی کاربری مودم شده و اقدام به دستکاری یا اجرای کدهای مخرب از راه دور نمود. با شناسایی اکانت‌های پیشفرض موجود در مسیریاب‌ها و مودم‌ها توسط مهاجمین، امکان نفوذ و اعمال تغییرات روی مسیریاب و مودم فراهم می‌شود. از حملاتی که بعد از دسترسی کامل قابل اجراست می‌توان به تغییر DNS، ایجاد صفحات phishing و... اشاره کرد.

تاثیر این آسیب­پذیری بر سازمان­ها به فاکتورهای متعددی که برای هر سازمان منحصر به فرد هستند، بستگی دارد. به سازمان­ها توصیه می‌شود تاثیر این آسیب­ پذیری را بر اساس محیط عملیاتی، معماری و پیاده­سازی محصول شان ارزیابی کنند.

وردپرس محبوب‌ترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیب‌پذیری منطقی به هکر این امکان را می‌دهد که گذرواژه‏ی کاربر را تغییر دهد. خطر این آسیب‏پذیری (CVE-2017-8295) زمانی مشخص می‏شود که بدانید همه نسخه‏ های #‫وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیب‏پذیری را دارند. این آسیب پذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت به نامDavid Golunski کشف شد و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیون‌ها وب سایت اینترنتی وردپرسی را آسیب‌پذیر نگه دارند!
زمانیکه یک کاربر با استفاده از گزینه‏ ی بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‏کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‏کند. هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده می‌کند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند ( در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).

بررسی اجمالی

تکنولوژی های بر پایه Intel Active Management ممکن است آسیب‌پذیری دسترسی از راه دور داشته باشند که این موضوع باعث می‌شود تا مهاجم احراز هویت نشده بتواند هر کد دلخواهی را اجرا کند.

توضیحات

شرکت Intel چند اپلیکیشن مختلف برای مدیریت و نگهداری از راه دور سیستم‌ها برای مشتریان خود فراهم کرده است . از این تکنولوژی می توان Intel® Active Management , Intel® Small Business Technology و Intel Management Engine را نام برد.

این تکنولوژی ها بر روی چندین پورت مختلف به دستورات از راه دور گوش میدهند تا کاربران بتوانند سیستم‌های خود را از راه دور مدیریت کنند .به طور مثال اینتل پورت های 16992 و 16993 را برای یک اپلیکیشن تحت وب که با AMT در ارتباط است در نظر گرفته است.

Intel Management Engine که این تکنولوژی ها را پشتیبانی میکند ممکن است آسیب‌پذیری دسترسی از راه دور داشته باشند که این موضوع باعث می‌شود تا مهاجم احراز هویت نشده بتواند از ویژگی‌هایی که اینتل برای ساده کردن وظایف کاربران خود فراهم کرده است دسترسی بگیرد.

در حال حاضر مشخص نیست که چند سیستم و کامپیوتر با فعال بودن این ویژگی به طور پیش‌فرض وارد بازار شده اند.

راه حل

firmware خود را به روز رسانی نمایید.

اینتل آپدیتی را برای سخت‌افزار های آسیب‌پذیر منتشر کرده است که شما با نصب آن از میتوانید این آسیب پذیری را برطرف نمایید . برای اطلاعات بیشتر و دریافت به روز رسانی ها لطفاً اینجا را مشاهد کنید.

دریافت جدول

سیستم‌های پایگاه­ داده امروزه به وفور استفاده می­شوند. به عنوان مثال بانک‌ها برای دخیره اطلاعات تراکنشی و موجودی حساب ­ها از آن­ها استفاده می‌کنند، شرکت‌ها اطلاعات مشتریان خود و فروشگاه‌های اینترنتی تمامی محصولات و تراکنش‌های بانکی خود را داخل آن ذخیره می‌کنند. یکی از انواع سیستم‌های پایگاه‌داده که در دنیا و خصوصا در کشور ایران استفاده می‌شود، MongoDB نام دارد. این سیستم یک پایگاه‌داده NoSQL# است. پایگاه‌داده­های NoSQL برای ارتباط با برنامه از زبان SQL استفاده نمی‌کنند و به دلیل سهولت کار، توجه افراد زیادی را به خود جلب کرده‌اند. MongoDB# معمولا روی پورت 27017 فعال است.

در بررسی‌های انجام شده بر روی سیستم‌های تحت MongoDB، به این نتیجه رسیدیم که اکثر طراحان سیستم‌های مبتنی بر این پایگاه‌داده، نام کاربری و رمز عبور قرار نمی‌دهند. نبود هرگونه رمز عبوری باعث می‌شود افراد در سطح Admin به پایگاه‌داده‌ها دسترسی داشته باشند. این دسترسی به افراد اجازه هرگونه تغییرات دلخواه روی پایگاه‌داده‌ها را می‌دهد. اخیرا اخاذی های زیادی تحت استفاده از این مشکل امنیتی صورت گرفته است. قربانیان زیادی جهت بازگرداندن سیستم خود هزاران دلار به حساب نفوذگران واریز کرده­اند تا پایگاه‌داده سیستم خود را بازیابی کنند.

روش­های کنترل و جلوگیری از این مشکل امنیتی به شرح ذیل است:

• اختصاص رمز عبور و نام کاربری مجزا مختص هر پایگاه‌داده در سیستم
• بستن پورت 27107 از طریق دیوارآتش

دریافت جدول

مقدمه

زندگی پر مشغله امروزی، نیازهایی از قبیل مدیریت اماکن و نظارت بر آن­ها از راه دور را به همراه دارد. دوربین­های مداربسته، پاسخی مناسب برای این نیاز بشر امروزی است که با رواج اینترنت و تسهیل وصول به این شبکه ارزشمند، قابلیت­های به مراتب بیشتری را ارزانی می­دارد. اما به مانند بسیاری از فناوری­های ساخته شده دیگر، دوربین­های مداربسته نیز خالی از ایراد نیستند و گاه این ایرادات ممکن است بسیار خطرناک جلوه ­نمایند. اگر کسی درخواست بازدید از منزل یک فرد را از سر کنجکاوی بکند، یقینا با پاسخ منفی صاحب خانه روبرو می­شود. چرا که حریم خصوصی افراد اجازه این کار را نمی­دهد ولی گاه دوربین­های مداربسته، به دلیل امنیت پایین و نقص‏های امنیتی، این اجازه را به راحتی صادر می­کنند. این بار نه تنها برای یک نفر بلکه برای همه افرادی که به اینترنت دسترسی دارند و از طرفی نه تنها برای منزل که برای تمامی اماکنی که این دوربین­ها نصب گشته­اند.

دوربین­های شرکت Netwaveدارای آسیب­پذیری هستند که در آن­ها امکان افشای اطلاعات کلمه­عبور مهیا هست. دلیل این آسیب­پذیری عدم تامین امنیت قسمت­های مهم دوربین است. این آسیب­پذیری باعث می­شود اطلاعاتی نظیر کلمه­عبور WiFiو در صورت وجود آسیب­پذیری نشت حافظه، نام­کاربری و رمزعبور وب لاگین نیز به دست آید.