هک ایمیل

محققان امنیتی جزئیات فنی و کدهای اثبات کننده برای ۳۰ مساله امنیتی که خدمات ابر جاوا اوراکل را تحت تاثیر قرار می دهد منتشر کردند. برخی از این مسائل می توانند به مهاجمان اجازه دهند که برنامه های کاربردی جاوا را مورد سوء استفاده قرار دهند.

محققان امنیتی جزئیات فنی و کدهای اثبات کننده برای ۳۰ مسئله امنیتی که خدمات ابر جاوا اوراکل را تحت تاثیر قرار می دهد منتشر کردند.

برخی از این مسائل می توانند به مهاجمان اجازه دهند که برنامه های کاربردی جاوا را مورد سوء استفاده قرار دهند.

به گزارش ایتنا از مرکز ماهر، محققان امنیتی لهستانی که بسیاری از آسیب پذیری های جاوا را در گذشته کشف کرده بودند تصمیم گرفتند تا این مسائل را به طور عمومی افشاء نمایند.

خدمات ابر جاوا اوراکل به مشتریان اجازه می دهد تا برنامه های کاربردی جاوا را بر روی سرور کلاسترهای WebLogic در مرکز داده اوراکل اجرا نمایند.
این خدمات امنیت بالا، دسترسی پذیری بالا و عملکرد خوب برای برنامه های کاربردی حیاتی کسب و کارها را فراهم می کند.

مسائل گزارش شده در جدول زمان بندی اوراکل برای اصلاح عبارتند از: دور زدن sandbox امنیتی جاوا، دور زدن قوانین فهرست سفید API جاوا، استفاده از رمزهای عبور اشتراکی ادمین سرور WebLogic ، دسترسی به رمزهای عبور کاربران به صورت متن ساده در Policy Store، استفاده از نرم افزارهای جاوا SE به روز رسانی نشده بر روی خدماتی که فاقد ۱۵۰ رفع امنیتی بوده است و مسائلی که منجر به حملات اجرای کد از راه دور علیه سرور WebLogic می شود.

محققان امنیتی اظهار داشتند که راهی را یافته اند که توسط آن یک کاربر خدمات ابر جاوا اوراکل می تواند به برنامه های کاربردی و داده های کاربر دیگر این خدمات در یک مرکز داده منطقه ای دسترسی یابد.

منظور از دسترسی امکان خواندن و نوشتن داده ها است و هم چنین امکان اجرای کد جاوای دلخواه بر روی سرور WebLogic هدف می باشد. تمامی این دسترسی ها با افزایش حق دسترسی ادمین صورت می گیرد.

شرکت اوراکل تمامی ۳۰ آسیب پذیری را در ۱۲ فوریه تایید کرده است اما هم چنان اصلاحیه ای برای آن ها منتشر نکرده است.

درباره نویسنده

محمد کرمانی هستم برنامه نویس و طراح وب سایت

۳۰ دیدگاه

  1. تجهیزات آشپزخانه صنعتی
    مهر ۲۴, ۱۳۹۵ ساعت ۱۲:۲۵ ب.ظ

    سلام ممنونم از سایت خوبی که دارید

    پاسخ
  2. کابل نسوز
    آبان ۱, ۱۳۹۵ ساعت ۱۲:۵۷ ب.ظ

    سلام خیلی عالی بود ممنون

    پاسخ
  3. لیزر رفع مو زائد
    آبان ۹, ۱۳۹۵ ساعت ۹:۰۲ ق.ظ

    خیلی خوب بود
    موفق باشید

    پاسخ
  4. تابلو روان
    آذر ۴, ۱۳۹۵ ساعت ۶:۱۳ ق.ظ

    سلام ممنون از مطالب خوبی که در سایتتون قرار میدید موفق باشید

    پاسخ
  5. اموزشگاه موسیقی
    آذر ۶, ۱۳۹۵ ساعت ۹:۵۴ ق.ظ

    سلام ممنون از مطالب مفیدتون موفق باشید

    پاسخ
  6. مهاجرت به استرالیا
    آذر ۲۰, ۱۳۹۵ ساعت ۱۰:۵۷ ق.ظ

    سلام و تشکر از سایت خیلی خوبتون.

    پاسخ
  7. کرم پودر
    دی ۷, ۱۳۹۵ ساعت ۵:۲۷ ق.ظ

    سلام و تشکر از مطلب خوبتون.موفق باشید.

    پاسخ
  8. آموزشگاه موسیقی کودکان
    دی ۲۵, ۱۳۹۵ ساعت ۱:۰۶ ب.ظ

    سایت خوبی دارید موفق باشید

    پاسخ
  9. کانال پیش عایق
    بهمن ۴, ۱۳۹۵ ساعت ۵:۰۷ ق.ظ

    سایت جالبی دارین موفق باشین

    پاسخ
  10. شرکت خدماتی
    بهمن ۴, ۱۳۹۵ ساعت ۷:۴۳ ق.ظ

    ممنون از سایت خوبی که دارید

    پاسخ
  11. انجام پایان نامه
    بهمن ۶, ۱۳۹۵ ساعت ۱:۵۳ ب.ظ

    سلام ممنون از سایت خوبتون.

    پاسخ
  12. تجهیزات آشپزخانه صنعتی
    بهمن ۱۱, ۱۳۹۵ ساعت ۱:۴۴ ب.ظ

    ممنون از نوشته هاتون

    پاسخ
    • شیرآلات
      اردیبهشت ۱۲, ۱۳۹۶ ساعت ۲:۳۲ ب.ظ

      ممنون. موفق و پیروز باشید

      پاسخ
  13. فارسی ساز crm
    بهمن ۱۳, ۱۳۹۵ ساعت ۸:۳۵ ق.ظ

    مفید و کوتاه بود ممنون

    پاسخ
  14. نرم افزارcrm
    بهمن ۱۳, ۱۳۹۵ ساعت ۱۲:۳۱ ب.ظ

    متشکرم از سایتتون خیلی خوبه

    پاسخ
  15. طرح توجیهی
    بهمن ۳۰, ۱۳۹۵ ساعت ۲:۰۳ ب.ظ

    خیلی ممنونم

    پاسخ
  16. بازسازی ساختمان
    اسفند ۱۴, ۱۳۹۵ ساعت ۶:۲۴ ق.ظ

    خیلی عالیهههههه مررسی

    پاسخ
  17. سمعک
    فروردین ۵, ۱۳۹۶ ساعت ۱۱:۰۹ ق.ظ

    سال خوبی باشه واستون متشکرم ازتونم

    پاسخ
    • شیرآلات
      خرداد ۱۳, ۱۳۹۶ ساعت ۲:۵۷ ب.ظ

      سایت خوبی دارید موفق باشید

      پاسخ
  18. جهیزیه
    خرداد ۱۰, ۱۳۹۶ ساعت ۱۰:۱۰ ق.ظ

    متشکرم از سایتتون خیلی خوبه

    پاسخ
  19. تجهیزات اشپزخانه صنعتی
    خرداد ۱۰, ۱۳۹۶ ساعت ۱۰:۱۳ ق.ظ

    ممنون از سایت خوب و بروزتون

    پاسخ
  20. کولر گازی
    خرداد ۱۰, ۱۳۹۶ ساعت ۱۱:۰۳ ق.ظ

    سایتتون عالیه ممونم

    پاسخ
  21. اسپلیت
    خرداد ۲۱, ۱۳۹۶ ساعت ۵:۵۷ ق.ظ

    ممنون از سایت خوبتون خیلی عااالی بود

    پاسخ
  22. لباس عقد
    خرداد ۲۳, ۱۳۹۶ ساعت ۵:۰۱ ق.ظ

    خیلی ممنونم
    پایدار باشید

    پاسخ
  23. دسته گل رز عروس
    خرداد ۲۴, ۱۳۹۶ ساعت ۴:۳۹ ق.ظ

    سلام ممنون از شما
    موفق باشید

    پاسخ
  24. بالابر
    تیر ۴, ۱۳۹۶ ساعت ۴:۱۲ ق.ظ

    ممنون از سایت خوبتون موفق باشید

    پاسخ
  25. گل بنفش
    تیر ۴, ۱۳۹۶ ساعت ۴:۵۲ ق.ظ

    سایت جالبی دارین موفق باشین

    پاسخ
  26. فروش ساندویچ پانل
    تیر ۸, ۱۳۹۶ ساعت ۶:۲۳ ق.ظ

    ممنون از مطالب خوبی که در سایتتون قرار دادید .

    پاسخ
  27. درمان لکه های قهوه ای جای جوش
    تیر ۲۵, ۱۳۹۶ ساعت ۴:۲۷ ق.ظ

    ممنون از سایت خوبتون خیلی عااالی بود

    پاسخ
  28. قالیشویی
    آبان ۱۸, ۱۳۹۶ ساعت ۹:۲۰ ب.ظ

    سپاس از شما وسایت خوبتون

    پاسخ

دیدگاه خود را بنویسید

Time limit is exhausted. Please reload CAPTCHA.