Cpanel سرور شما در خطر است!

Exploiشرکت امنیتی آشیانه به آدرس http://www.ashiyane.ir کدنفوذی خطرناکی را طراحی نموده که به “اکسپلویت کدی” معروف است.
t کدی برای استفاده از حفره امنیتی بسیار خطرناکی در نرم افزار معروف Cpanel توسط شرکت آشیانه تهیه و به سایت های امنیتی گزارش داده شد.
این حفره در تاریخ 24 سپتامبر توسط شرکت HostGator گزارش داده شد و در تاریخ 13 اکتبر Exploit کدی که توسط شرکت آشیانه نوشته شده بود در سایت های امنیتی در دسترس عموم قرار گرفت. توسط این حفره که از نوع ارتقا سطح دسترسی (Privilege Escalation) است، هکر قادر خواهد بود با استفاده از Exploit کدی که با php نوشته شده دسترسی خود را از سطح پایین به بالاترین سطح در لینوکس ( Root ) تبدیل کند. حفره به صورت Local می باشد و تنها با آپلود Exploit بر روی Host سروری که از برنامه Cpanel برای مدیریت سایت های خود استفاده می کند و اجرا کردن فایل php که همان Exploit مورد نظر است از طریق مرورگر وب خود می تواند دستورات خود را با سطح دسترسی Root بر روی سرور اجرا کنید. این Exploit بر روی تمامی نسخه های 10.8 و نسخه های پایین تر برنامه Cpanel تست شده و جواب می دهد.

x

Send to a Friend:

Your name:
Your email:
Friend name:
Friend email:

[کدخبر: 11۸۵۰۷۲۶۰۳۲۵]