به گزارش کارگروه امنیت سایبربان؛ شرکت پشتیبان وی پی ان پالس سکیور یعنی Ivanti هشدار امنیتی را برای یک آسیب پذیری جدی در پالس سکیور منتشر کرد. این آسیب پذیری می تواند امکان اجرای از راه دور کد را برای مهاجمین مهیا کند.
این نقص امنیتی (CVE-2021-22908) که نمره 8.50 از 10 را از لحاظ شدت به ثبت رسانده است، می تواند نسخه های 9.1Rx و 9.0Rx وی پی ان پالس سکیور را تحت الشعاع قرار دهد.
طبق گفته مرکز هماهنگی رخدادهای رایانه ای، این مشکل نشات گرفته از توانایی اتصال درگاه سیستم به قابلیت Share فایل ویندوز می باشد.
هنگامی که نام سرور بلندی را برخی از عملیات های اس ام بی ( سامانه پرونده مشترک اینترنتی) در نظر می گیریم اپلیکیشن smbclt ممکن است به دلیل حملات سر ریز بافر Stack و heap دچار خرابی شود. طبق گفته محققین، مهاجمین می توانند با هدف قرار دادن اسکریپت CGI نیز کد آسیب پذیر را فعال کنند.
Ivanti به مشتریان خود توصیه کرد تا مرورگر فایل ویندوز را غیر فعال کنند اما مرکز هماهنگی رخدادهای رایانه ای بر این باور است که این اقدام برای جلوگیری از نقص امنیتی کافی به نظر نمی رسد.
این آسیب پذیری در حالی شناسایی شد که چند هفته گذشته، شرکت Ivanti آسیب پذیری های موجود در محصولات پالس سکیور را اصلاح کرده بود. این آسیب پذیری ها عبارت بودند از :
- CVE-2021-22893
- CVE-2021-22894
- CVE-2021-22899
- CVE-2021-22900
