آسیب‌پذیریِ آرشیو Glibc منتشر شد

14 بهمن 1402 آسیب‌پذیریِ آرشیو Glibc منتشر شد

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ 30 ژانویه، محققین امنیتی اطلاعاتی در مورد آسیب‌پذیری‌ای منتشر کردند که در گیبلیک (آرشیو GNU C) کشف شد. این آسیب‌پذیری بالقوه می‌تواند به مهاجمین اجازه دهد در سطح روت روی سیستم‌های لینوکسی دسترسی خود را بالا ببرند. این آرشیو تماس‌های سیستمی و کارکردهای پایه سیستمی را شامل syslog و vsyslog که برای نوشتن پیام در لاگ مسیج سیستم استفاده می‌شوند ارائه می‌دهد. آسیب‌پذیری مذکور شناسه CVE-2023-6246 و امتیاز 8.4 را در مقیاس CVSS v3.1 دریافت کرده است. با وجود این حقیقت که سطح این تهدید حیاتی نیست اما به شدت بالاست؛ بدین‌معنا که احتمال بالایی وجود دارد که در حملات مقیاس بالا آن را اکسپلویت کنند زیرا glibc آرشیو سیستم اصلی است و تقریباً روی همه برنامه‌های لینوکسی استفاده می‌شود.

CVE-2023-6246 کدام سیستم‌ها را تحت‌الشعاع قرار می‌دهد؟

محققین Qualys که این آسیب‌پذیری را کشف کردند تعدادی نصب سیستم مبتنی بر لینوکس محبوب را تست کردند و چندین سیستم آسیب‌پذیر از همین طریق شناسایی شد: Debian 12 and 13, Ubuntu 23.04 and 23.10 و Fedora Linux (نسخه 37 تا 39). با این حال متخصصین افزودند سایر توزیع‌ها ممکن است همچنین از این آسیب‌پذیری تأثیر گرفته باشند. CVE-2023-6246 در نسخه 2.36 و قدیمی‌تر وجود دارد. توسعه‌دهندگان glibc در تاریخ 31 ژانویه یک روز بعد از اینکه اطلاعات منتشر شد این آسیب‌پذیری را در نسخه 2.39 رفع کردند.

آسیب‌پذیری CVE-2023-6246 چیست و از کجا آمده؟

آسیب‌پذیری  CVE-2023-6246 به سرریزِ مموری پویا مربوط می‌شود و متعلق به کلاسِ LPE (افزایش مزیت لوکال) است. به بیان ساده‌تر: مهاجمی که از قبل به سیستم دسترسی داشته می‌تواند از این ویژگی آسیب‌پذیر برای ارتقای مزایای خود و رساندن آن به سطح ابر کاربر استفاده کند. این آسیب‌پذیری ابتدا در آگست 2022 در نسخه‌ی 2.37 به این آرشیو اضافه شد و این در واقع تلاشی بود برای بستن آسیب‌پذیری کمتر خطرناکِ CVE-2022-39046. در ادامه توسعه‌دهندگان این آرشیو همین تغییر را روی نسخه 2.36 نیز اعمال کردند.

چطور ایمن بمانیم؟

ابتدا نیاز است آرشیو  glibc خود را به نسخه 2.39 آپدیت کنید. از آنجایی که مهاجمین باید از قبل به سیستم دسترسی داشته باشند تا این آسیب‌پذیری (و بطورکلی همه آسیب‌پذیری‌ها LPE) را اکسپلویت کنند،‌ CVE-2023-6246 احتمالاً در حملات پیچیده چند مرحله‌ای می‌تواند اکسپلویت شود. از این رو توصیه ما این است که از راهکارهایی استفاده کنید که می‌توانند از لینوکس هم محافظت کنند. برای مثال Kaspersky Endpoint Security ما شامل Kaspersky Endpoint Security برای اپ لینوکسی هم می‌شود که به جنگ تهدیدهای مدرن در سیستم‌های مبتنی بر لینوکس می‌رود.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    7,028,300 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    10,545,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    10,545,800 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    25,326,000 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    70,343,300 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    19,899,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    28,535,300 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    30,525,200 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد