آسیب پذیری

مطالب پربازدید

1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

1405/02/01 - 15:13- ایران

در غم از دست دادن پدر امت به سوگ نشسته ایم

1405/04/01 - 16:36- آسیب پذیری

بیش از ۴ هزار روتر دی‌لینک به بات‌نت AryStinger آلوده شدند

پژوهشگران امنیتی از شناسایی بات‌نت جدیدی با نام AryStinger خبر داده‌اند که با سوءاستفاده از آسیب‌پذیری‌های قدیمی، بیش از ۴ هزار روتر فرسوده دی‌لینک را آلوده کرده است.

انتشار شده در تاریخ 1392/10/20 - 03:36

آسیب پذیری سرریز پشته بافر در ویندوز XP ، لینوکس را نیز تحت تاثیر خود قرار داد

پشته ای که مبتنی بر آسیب پذیری بافر(CVE-2013-6462) در سیستم ویندوزX شناسایی شده، تمامی سیستم عامل‌های شبه یونیکس را نیز تحت تاثیر خود قرار داده است.

موسسه خبری سایبربان: پشته ای که مبتنی بر آسیب پذیری بافر(CVE-2013-6462) در سیستم ویندوزX شناسایی شده، تمامی سیستم عامل‌های شبه یونیکس را نیز تحت تاثیر خود قرار داده است.

با توجه به وب سایت X.org، فایل فونت BDF حاوی یک رشته ای است که می‌تواند بافر را در پشته سرریز کند.

این آسیب پذیری در lib/libXfont/src/bitmap/bdfread.c وجود دارد. libXfont برای خواندن فایل‌های فونت مشخص شده توسط کاربر در تمام سرویس دهنده‌های X استفاده می‌شود.

Vulnerable Code

;char charName[100]

;int ignore

} ( if (sscanf((char *) line, "STARTCHAR %s", charName) != 1

;("bdfError("bad character name in BDF file\n

/*goto BAILOUT; /* bottom of function, free and return error

{

همانطور که در کد بالا مشاهده می‌شود، متغیر 'charName' با طول 100 بایت اعلام شده و می‌تواند یک رشته را که متشکل از 100 کاراکتر باشد ذخیره نماید.

تابع Sscanf قادر به اعتبارسنجی تعداد کاراکترهایی است که از ورودی گرفته می‌شوند. بنابراین یک مهاجم می‌تواند بیش از 100 کاراکتر را که منجر به سرریزشدن بافر پشته می‌شود، منتقل کند.

این سوء استفاده به مهاجم اجازه می‌دهد کد خود را در سیستم اجرا کند. از آنجا که سرور Xorg معمولا با امتیاز root اجرا می‌شود، مهاجم قادر به اجرای کد با دسترسی های root می‌باشد.

لازم به ذکر است که این اشکال با محدود کردن تعداد کاراکترهای گرفته شده از کاربر تصحیح گردید.

} (if (sscanf((char *) line, "STARTCHAR %99s", charName) != 1

موضوع:

تازه ترین ها

1405/04/01 - 16:36- آسیب پذیری

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

در غم از دست دادن پدر امت به سوگ نشسته ایم

بیش از ۴ هزار روتر دی‌لینک به بات‌نت AryStinger آلوده شدند

آسیب پذیری سرریز پشته بافر در ویندوز XP ، لینوکس را نیز تحت تاثیر خود قرار داد

موضوع:

بیش از ۴ هزار روتر دی‌لینک به بات‌نت AryStinger آلوده شدند

در غم از دست دادن پدر امت به سوگ نشسته ایم

اذعان رسانه غربی به موفقیت ایران در جنگ رسانه‌ای برابر آمریکا

مطالب مرتبط

بیش از ۴ هزار روتر دی‌لینک به بات‌نت AryStinger آلوده شدند

در غم از دست دادن پدر امت به سوگ نشسته ایم

وزارت دادگستری آمریکا هک ایمیل‌های مدیر اف‌بی‌آی را تأیید کرد

بزرگ‌ترین حمله سایبری به شرکت‌های نفتی امارات