• Hai lỗ hổng trong tiện ích quản lý cấu hình mạng

    Lỗ hổng được đánh giá là nghiêm trọng trên công cụ rConfig có thể tạo điều kiện cho hacker chiếm quyền điều khiển thiết bị.

    rConfig là tiện ích quản lý cấu hình mạng được sử dụng phổ biến trong hệ thống mạng lớn như của các doanh nghiệp cung cấp hạ tầng mạng và viễn thông. Nhà nghiên cứu bảo mật Mohammad Askar đã phát hiện sự cố đầu tuần này và cho biết ít nhất một trong hai lỗ hổng có thể cho phép kẻ tấn công xâm nhập vào các máy chủ mục tiêu và các thiết bị mạng được kết nối.

    Tất cả các phiên bản của rConfig, kể cả bản mới nhất 3.9.2, đều bị ảnh hưởng và hiện chưa có bản vá bảo mật.


    Lỗ hổng rConfig được NIST (Mỹ) đánh giá mức nghiêm trọng 9.8/10.

    Với mức nguy hiểm 9.8/10 từ Viện Tiêu chuẩn và Kỹ thuật quốc gia Mỹ (NIST), Công ty An ninh mạng Việt Nam VSEC nhận định lỗ hổng sẽ ảnh hưởng trực tiếp đến nhiều doanh nghiệp Việt Nam. Kẻ tấn công có thể nhúng các đoạn mã thực thi vào ứng dụng, dễ dàng chiếm quyền điều khiển máy chủ, từ đó kiểm soát được toàn bộ hệ thống mạng do tiện ích rConfig quản lý.

    rConfig là tiện ích mã nguồn mở, quản lý cấu hình thiết bị mạng như bộ chuyển mạch, bộ định tuyến, tường lửa, bộ cân bằng tải, tối ưu hóa mạng WAN... Theo nhà phát triển rConfig, tiện ích hiện quản lý hơn 3,3 triệu thiết bị. Tại Việt Nam, theo thống kê của VSEC, khoảng hơn 10.000 thiết bị thuộc hệ thống mạng lớn tại các doanh nghiệp cung cấp hạ tầng mạng, hạ tầng CNTT và viễn thông đang sử dụng tiện ích này.

    Do chưa có bản vá, VSEC khuyến cáo các đơn vị sử dụng rConfig giới hạn địa chỉ IP truy cập vào hệ thống, chặn truy cập module ajaxServerSettingsChk.php nếu không sử dụng tới, hoặc sử dụng các giải pháp quản trị thay thế khác và cập nhật ngay khi bản vá được phát hành.
    Bản tin này đuợc lấy từ trong diễn đàn: Hai lỗ hổng trong tiện ích quản lý cấu hình mạng Gửi bởi Quang Hùng Xem bài gốc
Liên kết tài trợ:

ngọc trai ngoc trai Biệt thự Vũng tàu cho thuê Biệt thự Vũng tàu nha khoa uy tin Ho Chi Minh nha khoa tay trang rang rang su nha khoa Viet Nam
nieng rang implant chinh nha nha khoa lan anh răng sứ thẩm mỹ răng sứ zirconia rang gia veneer Trồng răng Implant
Cấy ghép Implant Trám răng Răng sứ Emax Giá làm răng sứ nha khoa Ho Chi Minh nha khoa Sai Gon      
Múi giờ GMT +7. Hiện tại là 12:07 AM
Powered by vBulletin™ Version 4.1.10
Copyright © 2019 vBulletin Solutions, Inc. All rights reserved.

Copyright © 2005-2011 CuocSongSo.Com
Cơ quan chủ quản: Công ty TNHH TM,DV & Kỹ Thuật SGC
® Ghi rõ nguồn "CuocSongSo.Com" khi phát hành lại thông tin tại website này