شرکت Progress Software تأیید کرد که یک آسیب‌پذیری روز صفر (zero-day) با شدت بالا، علت اصلی خاموش‌سازی اضطراری کنترلرهای ناحیه ذخیره‌سازی ShareFile (ShareFile Storage Zone Controllers) در هفته گذشته بوده است. این آسیب‌پذیری از نوع پیمایش مسیر (path traversal) بوده و تمامی نسخه‌های ۵.x و ۶.x این محصول را تحت تأثیر قرار می‌دهد. یک کاربر مدیریتی احراز هویت‌شده می‌توانست فایل‌های دلخواه را بخواند، محتوای مخرب را در مسیرهای دلخواه بنویسد یا ساختار فایل‌سیستم سرور را شناسایی کند. این شرکت پس از دریافت اطلاعاتی از یک منبع معتبر درباره تهدید احتمالی، دسترسی به تمامی حساب‌های کاربری ShareFile را به‌طور موقت قطع کرد.
Progress Software اعلام کرد که وصله‌های امنیتی را در قالب نسخه‌های ۵.۱۲.۵ و ۶.۰.۲ منتشر کرده و از تمامی مشتریان خواسته است هرچه سریع‌تر به‌روزرسانی‌ها را نصب کنند. شناسه CVE این آسیب‌پذیری طی دو هفته آینده منتشر خواهد شد؛ این تأخیر عمدی است تا مشتریان پیش از آگاهی عمومی مهاجمان، فرصت کافی برای نصب وصله داشته باشند. این شرکت همچنین اعلام کرد که تاکنون هیچ نشانه‌ای از دسترسی غیرمجاز به حساب‌ها یا داده‌های مشتریان شناسایی نشده است.
کلمات کلیدی : آسیب‌پذیری ShareFile, پیمایش مسیر, Progress Software, آسیب‌پذیری روز صفر, وصله امنیتی ShareFile, کنترلر ناحیه ذخیره‌سازی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.