سه شنبه, ۲۵ اردیبهشت, ۱۴۰۳ / 14 May, 2024
مجله ویستا
Bypassing Personal Firewall (ZoneAlarm Pro) Protection
● سیستمهای تحت تاثیر:
▪ Zone Labs ZoneAlarm Pro ۵.۱
▪ سیستمهای امن: Zone Labs ZoneAlarm Security Suite ۵.۵
● چکیده:
نقطه ضعفی در برنامه ZoneAlarm Pro (دیواره آتشی برای کامپیوترهای Desktop از شرکت Zone Labs) وجود دارد که می تواند سبب دورزدن و عبورکردن از تنظیمات Advanced Program Control این دیواره آتش شود.
اسبهای تروا و برنامه های جاسوسی می توانند از این نقطه ضعف به طور محلی و روی کامپیوتری که برنامه ZoneAlarm Pro در حال اجراست سوء استفاده کنند و از دیوار آتش عبور کنند.
● توضیح:
در بسیاری از آخرین نسخه های فایروال های کامپیوترهای Desktop یک نقص و رخنه بسیار قدیمی وجود دارد بطوری که برنامه های خرابکار را قادر می سازد با استفاده از DDE-IPC (Direct Data Exchange – Interprocess Communications) از یک دیوار آتش عبور کنند. این مشکل سبب می گردد یک برنامه غیر قابل اعتماد (un-trusted) از طریق برنامه های تایید شده و مورد اعتماد دیوار آتش مانند Internet Explorer به یک نفوذگر متصل شده و یا اطلاعات شخصی روی کامپیوتر محلی را به یک منبع خارجی مانند سایت های اینترنتی انتقال دهد. این نوع نقطه ضعف در سال ۲۰۰۳ کشف و معرفی شده است.
● کد Exploit:
یک برنامه PoC با نام zabypass.exe برای تست کردن این آسیب پذیری موجود در ZoneAlarm Pro توسط کاشف این نقطه ضعف نوشته شده است که در آدرس زیر در دسترس می باشد:
http://hackingspirits.com/vuln-rnd/zabypass.zip
● راه حل:
هنوز هیچ Patch مربوط به این گزارش منتشر نشده است و شما باید از آخرین نسخه این برنامه استفاده کنید.
منبع : گروه امداد امنیت کامپیوتری ایران
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
ایران رهبر انقلاب مجلس شورای اسلامی شورای نگهبان مجلس حسن روحانی صادق زیباکلام دولت دولت سیزدهم انتخابات مجلس انتخابات مجلس دوازدهم
تهران قوه قضاییه هواشناسی بارش باران شهرداری تهران پلیس قتل سیل سازمان هواشناسی سلامت زلزله وزارت بهداشت
سایپا خودرو بانک مرکزی قیمت دلار قیمت طلا قیمت خودرو بازار خودرو مسکن بورس گاز حقوق بازنشستگان ایران خودرو
نمایشگاه کتاب کتاب نمایشگاه کتاب تهران دفاع مقدس حج تلویزیون سینمای ایران تئاتر نمایشگاه بینالمللی کتاب تهران رضا عطاران سریال سینما
وزارت علوم دانشگاه تهران
رژیم صهیونیستی اسرائیل غزه فلسطین جنگ غزه حماس آمریکا روسیه افغانستان نوار غزه اوکراین طوفان الاقصی
استقلال فوتبال فولاد خوزستان پرسپولیس مهدی طارمی لیگ برتر رئال مادرید فولاد باشگاه استقلال لیگ برتر ایران لیگ برتر فوتبال ایران بازی
اینترنت شفق قطبی تبلیغات نوآوری ایلان ماسک ناسا اپل
کودک سلامت روان رژیم غذایی ویتامین شیر فشار خون تجهیزات پزشکی افسردگی بارداری