سوء استفاده از آسیب پذیری ColdFusion

سوء استفاده از آسیب پذیری ColdFusion

مهاجمان از یك آسیب پذیری در ادوب ColdFusion سوء استفاده كردند تا بدافزار سرقت داده را نصب نمایند. این بدافزار به عنوان ماژولی برای نرم افزار سرور وب IIS كار…

مهاجمان از یك آسیب پذیری در ادوب ColdFusion سوء استفاده كردند تا بدافزار سرقت داده را نصب نمایند. این بدافزار به عنوان ماژولی برای نرم افزار سرور وب IIS كار می كند.

مهاجمان از یك آسیب پذیری در ادوب ColdFusion سوء استفاده كردند تا بدافزار سرقت داده را نصب نمایند. این بدافزار به عنوان ماژولی برای نرم افزار سرور وب IIS كار می كند.
محققان شركت امنیتی Trustwave گزارش دادند كه سرورهای وب IISای را شناسایی كردند كه ماژول IIS آن آلوده به بدافزار سرقت داده می باشد. ماژول های شناسایی شده فایل های DLL جعلی می باشند كه توسط یك بدافزار نصب شدند. این ماژول ها هر دو نسخه 32 بیتی و 64 بیتی از IIS6 و IIS7+ را آلوده نمودند.
این بدافزار پس از شناسایی نسخه IIS، ماژول های مربوط به آن را نصب می كند و پس از آن درخواست های POST آدرس های خاصی را مانیتور می كند و اطلاعات مربوط به آن را در یك فایل ثبت ذخیره می كند.
این روش اجازه می دهد تا داده ها جمع آوری شوند حتی اگر ارتباط بین كاربر و سرور با SSL حفاظت شده باشد.
تحقیقات جدید نشان می دهد كه این بدافزار با سوء استفاده از آسیب پذیری دور زدن تایید هویت از راه دور در ادوب ColdFusion، بر روی سرورهای IIS نصب می شود.
در سال جاری شركت ادوب دو مرتبه به كاربران خود در خصوص آسیب پذیری های ColdFusion هشدار داده است.
دسته: اخبار امنیت شبکه و اطلاعات
نتیجه‌ای پیدا نشد.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

این فیلد را پر کنید
این فیلد را پر کنید
لطفاً یک نشانی ایمیل معتبر بنویسید.
برای ادامه، شما باید با قوانین موافقت کنید

keyboard_arrow_up