માઇકોલાબમાં મિવોઇસ એમએક્સ-વન દ્વારા આપવામાં આવેલી એડમિન એક્સેસએ નબળાઈમાં એક ભૂલ, મનસ્વી આદેશ એક્ઝેક્યુશનપેચ બંને માટે પ્રકાશિત કરવામાં આવી છે, તેથી વપરાશકર્તાઓએ હવે અપડેટ કરવું જોઈએ
મીટેલ નેટવર્ક્સે તેના ઉત્પાદનોમાં બે મહત્વપૂર્ણ નબળાઈઓ લગાવી છે જે સમાધાનના અંતિમ બિંદુઓ પર એડમિન access ક્સેસ મેળવવા અને દૂષિત કોડને જમાવવા માટે દુરુપયોગ કરી શકાય છે.
સુરક્ષા સલાહકારમાં, મીટેલે કહ્યું કે તેને તેના એન્ટરપ્રાઇઝ-ગ્રેડ યુનિફાઇડ કમ્યુનિકેશન્સ અને સહયોગ (યુસીસી) પ્લેટફોર્મ, મિવોઇસ એમએક્સ-વન, મિવોઇસ એમએક્સ-વનમાં એક જટિલ-તૃપ્તિ સત્તાધિકરણ બાયપાસની ખોટી શોધ કરી. એમએક્સ-વન એક જ વિતરિત અથવા કેન્દ્રિય એસઆઈપી-આધારિત સિસ્ટમમાં સેંકડોથી 100,000 થી વધુ વપરાશકર્તાઓને સ્કેલ કરવા માટે રચાયેલ છે, અને તે બંને-પ્રિમેઇસેસ અને ખાનગી/જાહેર વાદળ જમાવટ બંનેને સપોર્ટ કરે છે.
પ્રોવિઝિંગ મેનેજર કમ્પોનન્ટમાં અયોગ્ય control ક્સેસ નિયંત્રણની નબળાઇ મળી હતી, જે ધમકીના કલાકારોને પીડિત ક્રિયાપ્રતિક્રિયા વિના એડમિન access ક્સેસ મેળવવાની મંજૂરી આપી શકે છે.
તમને ગમે છે
પેચો પ્રકાશિત
પ્રેસ સમયે, બગને હજી સુધી સીવીઇ સોંપવામાં આવ્યો નથી, પરંતુ તેને 9.4/10 (જટિલ) તીવ્રતાનો સ્કોર આપવામાં આવ્યો હતો.
તે 7.3 (7.3.0.0.50) થી 7.8 એસપી 1 (7.8.1.0.14) ને અસર કરે છે, અને સંસ્કરણો 7.8 (એમએક્સઓ -15711_78 એસપી 0) અને 7.8 એસપી 1 (એમએક્સઓ -15711_78 એસપી 1) માં સંબોધવામાં આવ્યું હતું.
“એમએક્સ-વન સેવાઓને સીધા જાહેર ઇન્ટરનેટ પર ઉજાગર ન કરો. ખાતરી કરો કે એમએક્સ-વન સિસ્ટમ વિશ્વસનીય નેટવર્કમાં ગોઠવવામાં આવે છે. જોગવાઈ મેનેજર સેવાની rest ક્સેસને મર્યાદિત કરીને જોખમ ઘટાડી શકાય છે,” મીટેલે સલાહકારમાં જણાવ્યું હતું.
તે નક્કી કરેલી બીજી ખામી એ કંપનીના સહયોગ પ્લેટફોર્મ માઇકોલાબમાં જોવા મળતી ઉચ્ચ-તીવ્ર એસક્યુએલ ઇન્જેક્શન નબળાઈ છે. તેને સીવીઇ -2025-52914 તરીકે ટ્રેક કરવામાં આવે છે, અને ધમકીવાળા કલાકારોને મનસ્વી એસક્યુએલ ડેટાબેઝ આદેશો ચલાવવાની મંજૂરી આપે છે.
સારા સમાચાર એ છે કે હજી પણ કોઈ પુરાવા નથી કે જંગલીમાં આ બંને ભૂલોનો દુરુપયોગ કરવામાં આવ્યો છે, તેથી કોઈ ધમકીવાળા કલાકારોને હજી સુધી તે મળ્યું તે માનવું સલામત છે.
જો કે, ઘણા સાયબર ક્રિમિનલ્સ તોડવા માટે નબળાઈના સમાચારની રાહ જુએ છે, શરત લગાવે છે કે ઘણી સંસ્થાઓ તેમની સિસ્ટમોને સમયસર પેચ કરવામાં નિષ્ફળ જાય છે.
જ્યારે આ સંભવિત પીડિતોની સંખ્યાને કંઈક અંશે ઘટાડે છે, તે બાકીના લોકો સાથે સમાધાન કરવા માટે ખૂબ સરળ બનાવે છે, અને તે સંખ્યા ઘણીવાર ધમકીના કલાકારોને પ્રોત્સાહન આપવા માટે પૂરતી high ંચી હોય છે.
ઝાપે સુધી બ્લીપિંગ કમ્યુટર
