آسیب‌پذیری‌های امنیتی در چاپگرهای چندکاره زیراکس VersaLink C7025 کشف شده که می‌تواند به مهاجمان اجازه دهد تا از طریق حملات پس‌فرستی (pass-back attacks) با استفاده از پروتکل LDAP و سرویس‌های SMB/FTP، اعتبارنامه‌های احراز هویت را به دست آورند. این آسیب‌پذیری‌ها که نسخه‌های فریم‌ویر 57.69.91 و قدیمی‌تر را تحت تأثیر قرار می‌دهند، شامل CVE-2024-12510 (امتیاز CVSS: 6.7) و CVE-2024-12511 (امتیاز CVSS: 7.6) هستند که می‌توانند منجر به دسترسی مهاجمان به اعتبارنامه‌های ویندوز اکتیو دایرکتوری شوند.
محقق امنیتی Rapid7 اعلام کرد که بهره‌برداری موفق از این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهد تا در محیط سازمان حرکت جانبی کرده و سرورهای ویندوز و سیستم‌های فایل حیاتی دیگر را به خطر بیندازند. زیراکس این مشکلات را در بسته سرویس 57.75.53 که ماه گذشته منتشر شد، برطرف کرده است. همزمان، آسیب‌پذیری تزریق SQL غیرمجاز در نرم‌افزار بهداشتی HealthStream MSOW (CVE-2024-56735) نیز کشف شده که می‌تواند منجر به دسترسی کامل به پایگاه داده و اطلاعات حساس 23 سازمان بهداشتی شود.
کلمات کلیدی : آسیب‌پذیری امنیتی, چاپگر زیراکس, حملات پس‌فرستی, اعتبارنامه احراز هویت, ویندوز اکتیو دایرکتوری, تزریق SQL
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.