شرکت امنیت زنجیره تأمین Eclypsium که این آسیب‌پذیری را کشف کرده، توضیح داده که “بهره‌برداری از این آسیب‌پذیری به مهاجم اجازه کنترل از راه دور سرور آسیب‌دیده، استقرار بدافزار، باج‌افزار، دستکاری فریم‌ویر، از کار انداختن اجزای مادربرد و حتی آسیب فیزیکی احتمالی سرور را می‌دهد.” CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده اضافه کرده و آژانس‌های فدرال را ملزم کرده تا 16 ژوئیه سرورهای خود را وصله کنند. محققان Eclypsium بیش از 1000 سرور آنلاین را که احتمالاً در معرض حمله قرار دارند شناسایی کرده‌اند و هشدار داده‌اند که ایجاد ابزار بهره‌برداری “چالش‌برانگیز نیست” زیرا فایل‌های باینری فریم‌ویر مگاRAC BMC رمزگذاری نشده‌اند.
کلمات کلیدی : آسیب‌پذیری سایبری, مگاRAC BMC, CISA امنیت, احراز هویت سرور, حملات سایبری, فریم‌ویر امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.