Saldırganlar WS_FTP’deki delikler aracılığıyla verileri silebilir

bencede

New member
Windows’ta WS_FTP aracılığıyla veri aktaran herkesin güvenlik nedeniyle yazılımlarını güncellemesi gerekir. Mevcut sürümlerde geliştiriciler kritik güvenlik sorunlarını düzeltti.

Duyuru



Tehlikeli güvenlik açıkları


Bir uyarı mesajında, geçici aktarım modülünü ve sunucu yöneticisi arayüzünü etkileyen sekiz güvenlik açığı listeleniyor. İki güvenlik açığı değerlendiriliyor (CVE-2023-40044, CVE-2023-42657)”eleştirmen“. Saldırılar başarılı olursa, saldırganlar sunucuların altında yatan işletim sistemlerinde kötü amaçlı kod çalıştırabilir veya verileri manipüle edebilir ve hatta silebilir.

Kalan boşluklardan yararlanılarak diğer şeylerin yanı sıra SQL saldırıları da mümkündür. Geliştiriciler, açıklanan saldırılara karşı aşağıdaki versiyonları hazırladıklarını iddia ediyor: WS_FTP Sunucusu 2020.0.4 (8.7.4), WS_FTP Sunucusu 2022.0.2 (8.8.2). Önceki tüm basımlar savunmasızdır.

Artık desteklenmeyen bir sürüm kullanıyorsanız güvenlik nedeniyle yükseltme yapmalısınız.


(İtibaren)



Haberin Sonu
 
Üst