مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1396/09/29 - 11:01

آسیب پذیری محصول NPort موکزا

پس از بررسی محصول NPort 5110, 5130, 5150 شرکت موکزا در رابطه با آسیب‌پذیری‌های موجود، کارشناسان موفق به شناسایی برخی از آسیب‌پذیری‌ها در این محصول شدند.

به گزارش کارگروه امنیت سایبربان؛ پس از بررسی محصول NPort 5110, 5130, 5150 شرکت موکزا در رابطه با آسیب‌پذیری‌های موجود، کارشناسان موفق به شناسایی برخی از آسیب‌پذیری‌ها در این محصول شدند. بررسی‌ها نشان می‌دهد محصول موردنظر در برابر اجرای کدهای مخرب و افشای اطلاعات دارای آسیب‌پذیری است.
بر اساس اطلاعات به‌دست‌آمده نسخه‌های زیر از محصولات NPort شرکت موکزا تحت تأثیر قرار دارند:

•   NPort 5110 Version 2.2
•   NPort 5110 Version 2.4
•   NPort 5110 Version 2.6
•   NPort 5110 Version 2.7
•   NPort 5130 Version 3.7
•   NPort 5150 Version 3.7

بهره‌برداری صحیح از این آسیب‌پذیری به مهاجمان اجازه اجرای کدهای مخرب روی تجهیزات را می‌دهد. در این میان شرکت موکزا برای به حداقل رساندن بهره‌برداری از تجهیزات موردنظر جدیدترین نسخه سفت افزار خود را ارائه کرد.
خطرهای این آسیب‌پذیری
مهاجم با استفاده از این آسیب‌پذیری قادر به ایجاد و اجرای کدهای مخرب در دستگاه موردنظر خواهد بود که با استفاده از این اقدام تمام فعالیت‌هایش را اجرا می‌کند. پس از تحقیقات صورت گرفته کارشناسان شناسه CVE-2017-16719 را با درجه اهمیت 7.5 به این آسیب‌پذیری اختصاص داده‌اند.
مهاجم با استفاده از این آسیب‌پذیری قادر به اجرای دستورات و ایجاد نقص در پد فریم اترنت خواهد بود که ممکن است برای قرار گرفتن در معرض اطلاعات امکان‌پذیر باشد. لذا شناسه CVE-2017-16715 با درجه اهمیت 8.6 به این آسیب‌پذیری اختصاص داده‌شده است.
مهاجم با استفاده از این آسیب‌پذیری قادر به ارسال منابع حافظه با استفاده از بسته‌های TCP SYN خواهد بود، لذا کارشناسان پس از بررسی‌های خود در مورد این آسیب‌پذیری شناسه CVE-2017-14028 را با درجه اهمیت 7.5 به این آسیب‌پذیری اختصاص داده است.
بررسی‌ها نشان می‌دهد که از محصول نام‌برده در زیرساخت‌های حیاتی، انرژی و خطوط حمل‌ونقل استفاده می‌شود که به‌صورت جهانی مورداستفاده قرار می‌گیرند.