מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: תוקפים מנצלים פגיעות ב-SiteGuard WAF להרצת פקודות בהרשאות SYSTEM ו-root

חוקרי אבטחה מדווחים על ניצול פעיל של פגיעות מסוג הזרקת פקודות במערכת SiteGuard Server Edition. הפגיעות מאפשרת לתוקפים מרוחקים להריץ פקודות באופן זדוני בהרשאות הגבוהות ביותר, דוגמת SYSTEM במערכות חלונות או root במערכות לינוקס, על גבי שרתים המריצים את תוכנת ה-WAF הפגיעה. ניצול מוצלח של הפרצה מעניק לתוקפים שליטה מלאה על השרתים המאובטחים, דבר המהווה סיכון משמעותי לארגונים המשתמשים במוצר זה. מומחים ממליצים למנהלי מערכות לבדוק את גרסאות התוכנה שברשותם וליישם עדכוני אבטחה באופן מיידי כדי למנוע חדירה לרשת הארגונית ולבלום את פעילות התוקפים המנצלים את הפגם הטכני.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות