«exploit» etiketlenmiş sorular

4
CVE-2014-6271 ve CVE-2014-7169'daki bash güvenlik açıkları için RHEL 4'ü nasıl eklerim?
Bash aracılığıyla uzaktan kod çalıştırma için bir mekanizma yaygın dün ve bugün (24 Eylül 2014) rapor edilmiştir http://seclists.org/oss-sec/2014/q3/650 CVE-2014-7169 veya CVE-2014 olarak bildirildi -6271 Halka açıklamak için çok aptalca nedenlerden dolayı, RHEL 4 çalıştıran ve güncelleme aboneliği olmayan bir sunucudan sorumluyum. Bunu test etmek için bir klon yapabilirim, ama umarım …
16 centos  bash  exploit  rhel4 

9
SSH sunucusu sıfır gün istismarı - Kendimizi koruma önerileri
Göre Internet Storm Center , bir SSH sıfırıncı gün orada istismar var gibi görünüyor. Burada kavram kodunun bir kanıtı ve bazı referanslar var: http://secer.org/hacktools/0day-openssh-remote-exploit.html http://isc.sans.org/diary.html?storyid=6742 Bu ciddi bir sorun gibi görünüyor, bu yüzden her Linux / Unix sistem yöneticisi dikkatli olmalıdır. Bu sorun zamanında çözülmezse kendimizi nasıl koruyabiliriz? Veya genel …

1
Supermicro IPMI'mın web üzerinden düz metin yönetici şifresi ile ele geçirilip geçirilmediğini nasıl kontrol edebilirim?
IPMI çalıştıran bazı Supermicro sunucularım var ve bu blogda açıklandığı gibi ( http://blog.cari.net/carisirt-yet-another-bmc-vulnerability-and-some-added-extras ) kritik bir güvenlik açığı var. herhangi bir uzak konumdan düz metin yönetici parolaları alın. Sunucu anakartımın tehlikeye girip girmediğini nasıl kontrol edebilirim?
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.