مرکز ماهر هشدار داد؛

سرویس‌دهنده ایمیل مایکروسافت در معرض آسیب پذیری سایبری

عنوان

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای نسبت به آسیب‌ پذیری حیاتی در سرویس‌دهنده Exchange مایکروسافت (سرویس‌دهنده ایمیل مایکروسافت) هشدار داد.

به گزارش خبرگزاری مهر به نقل از مرکز ماهر، سرویس‌دهنده ایمیل مایکروسافت (Exchange Server) در نسخه های ۲۰۱۳ و ۲۰۱۶ خود در معرض خطر آسیب‌پذیری اجرای کد از راه دور (RCE) به شماره CVE-۲۰۱۸-۸۲۶۵ است.

این آسیب‌پذیری به وسیله ارسال یک ایمیل مخرب به سرور فعال شده و می‌تواند از سرور هدف، اخذ دسترسی با سطح کاربری سرویس‌دهنده سرور کند.

اگر بهره‌وری این آسیب‌پذیری به درستی انجام نگیرد، حمله RCE به DoS تبدیل شده و سرویس‌دهنده به احتمال فراوان کرش خواهد داد.

مرکز ماهر تاریخ کشف این آسیب‌پذیری را ۹ اکتبر ۲۰۱۸ ( ۱۷ مهرماه ۱۳۹۷) اعلام کرده است.

نسخه های آسیب‌پذیر:

Microsoft Exchange Server ۲۰۱۳ Cumulative Update ۲۱

Microsoft Exchange Server ۲۰۱۶ Cumulative Update ۱۰

در این راستا روش‌های جلوگیری از آلوده شدن به باگ‌های مرتبط با سرویس‌دهنده ایمیل مایکروسافت اعلام شد.

* جلوگیری از دسترسی سرویس‌دهنده ایمیل به اینترنت و شبکه های خارجی

* اجرای سرویس دهنده با کمترین سطح دسترسی

* پیاده سازی IDS و IPS روی سرویس‌دهنده ایمیل

منبع: مهر

مسئولیت صحت اخبار ارائه شده به عهده منبع خبر بوده و این رسانه صرفاً رسالت اطلاع‌رسانی خود را در این رابطه انجام می‌دهد.

کلمه های کلیدی

ارسال نظر

تحلیل یک نماینده مجلس از عدم تغییر در تیم اقتصادی دولت

شاهد هیچ پوست‌اندازی در دولت نخواهیم بود

۳ شکست آمریکا پس از خروج از برجام

دولت آمریکا روزی که از برجام خارج شد، 3هدف اصلی در مقابل ایران تعریف کرده بود که در هر 3 شکست خورده است. هدف نخست، ایجاد دوقطبی میان برنامه موشکی و منطقه‌ای و اقتصاد کشور و به دنبال آن درگیر کردن مردم و نظام و همچنین ایجاد درگیری درون نظام بر سر این موضوع بود.

چند نکته درباره جایگاه قانونی نظرات «هیأت عالی نظارت بر حسن اجرای سیاست­های کلی نظام»

وظیفه نظارت بر حسن اجرای سیاستهای کلی نظام و نظارت بر انطباق و عدم مغایرت مصوبات مجلس با آنها، به استناد بند 2 و ذیل اصل 110 قانون اساسی توسط مقام رهبری به «هیأت عالی نظارت بر حسن اجرای سیاست‌های کلی نظام» تفویض شده است.

بازهم لیست سیاه

گروه ویژه اقدام مالی مهلت ایران برای اجرای اصلاحات مورد نظر این گروه را تا فوریه ۲۰۱۹ تمدید کرد.

مهم‌ترین مطالب سرویس

وزارت خزانه داری آمریکا لیست جدید تحریم‌ها را اعلام کرد
بازهم تحریم!
مشکل تسویه ارزی نفت خام فروخته شده در بورس چیست؟
پاشنه آشیل عرضه نفت در بورس
دبیر هیات امنای صندوق ذخیره ارزی در دولت اصلاحات:
تیم اقتصادی دولت ضعیف، ناتوان و بی‌انگیزه است
محمدجواد آذری جهرمی در گفت وگو با رادیو تهران؛  
درباره فیلتر شدن اینستاگرام دستور و ابلاغی صادر نشده است
در نشست کارشناسی صادرات نفت مطرح شد
ضرورت انعطاف وزارت نفت در قبال سازوکار تسویه در بورس
عضو کمیسیون برنامه، بودجه و محاسبات مجلس در گفتگو با نسیم آنلاین
تضمینی برای خروج از لیست سیاه FATF وجود ندارد
عضو کمیسیون بهداشت و درمان مجلس در گفتگو با نسیم آنلاین:
FATF  ابزاری سیاسی در دست آمریکا است
حجت‌الاسلام پناهیان در سوگواره هنر و حماسه:
نیازمند گروه‌های جهادی که مردم را پولدار کنند، هستیم
نقوی حسینی:‌ آمریکایی ها به دنبال تحریم نقطه ای ایران هستند
سه تهدید پیوستن ایران به «FATF»
حیف و میل بیت المال در صندوق بازنشستگی صنعت نفت!
در صندوق بازنشستگی صنعت نفت چه خبر است؟
  • پر بیننده‌ترین
  • پر بحث‌ترین