گرد آوری توسط گروه فن آوری اطلاعات پایگاه اینترنتی خبری ممتاز نیوز
| هکرهای چینی برای سوء استفاده از آسیب پذیری های شناخته شده در Apache Struts از یک ابزار خودکار استفاده می کنند و بدین طریق یک راه نفوذ مخفی بر روی سرورهایی که میزبان برنامه های کاربردی توسعه داده شده با این چارچوب کاری می باشند، نصب می نمایند. Apache Struts یک چارچوب کاری منبع باز معروف برای ارتقاء برنامه های کاربردی وب مبتنی بر جاوا می باشد که توسط موسسع Apache Software Foundation نگهداری می گردد. به گزارش ایتنا از مرکز ماهر، امسال، چندین به روز رسانی امنیتی برای Struts انتشار یافت. در این به روز رسانی ها آسیب پذیری های بسیار مهمی برطرف شده اند که می توانند مهاجمان را قادر سازند تا از راه دور دستورات دلخواه را بر روی سرورهای وب در حال اجرای برنامه های کاربردی ساخته شده با چارچوب کاری Apache Struts اجرا نمایند. با توجه به یافته های محققان شرکت امنیتی ترند میکرو، در حال حاضر هکرها به طور فعال از این رخنه ها سوء استفاده می نمایند. ابزارهای سوء استفاده کننده از آسیب پذیری های S۲-۰۱۶،S۲-۰۱۳ ، S۲-۰۰۹ وS۲-۰۰۵ درStruts سوء استفاده می کنند. (CVE-۲۰۲۴-۲۲۵۱) S۲-۰۱۶ در روز ۱۶ جولای در Struts نسخه ۲.۳.۱۵.۱ اصلاح شده است،(CVE-۲۰۲۴-۱۹۶۶)S۲-۰۱۳ در روز ۲۲ می در Struts اصلاح شده است، (CVE-۲۰۱۱-۳۹۲۳)S۲-۰۰۹ در روز ۲۲ ژوئن ۲۰۱۲ در Struts اصلاح شده است و (CVE-۲۰۱۰-۱۸۷۰)S۲-۰۰۵در ۱۶ اگوست ۲۰۱۰ در Struts اصلاح شده است. حملاتی بر علیه اهداف آسیایی با استفاده از این ابزار هک خاص ملاحظه شده است که نشان می دهد این رخنه های Struts به طور فعال توسط فاکتورهای تهدید بالقوه مورد سوء استفاده قرار می گیرند. هنگامی که هکرها با استفاده از ابزار حمله Struts به سرور مبتنی بر ویندوز یا مبتنی بر لینوکس نفوذ می کند، آن ها می توانند به منظور استخراج اطلاعات سیستم عامل سرور، ساختار دایرکتوری، کاربران فعال و پیکربندی شبکه دستورات از پیش تنظیم شده را اجرا نمایند. هم چنین این ابزار به مهاجمان اجازه می دهد تا یک راه نفوذ مخفی عمل می کند را نصب نمایند تا بتوانند دسترسی دائم به سرورها را بدست آورند و بدیت ترتیب دستورات دیگری را اجرا نمایند. به کاربران اکیدا پیشنهاد می گردد تا Apache Struts را به آخرین نسخه به روز رسانی کنند. |  |
ایتنا – آخرین عناوین ::
باز نشر: پورتال خبری ممتاز نیوز www.momtaznews.com