شبکه اجتماعی آزمایشگاه امنیت وایت لب شبکه اجتماعی آزمایشگاه امنیت وایت لب
14:12:06
◻️تعداد ۴ آسیب‌پذیری با شناسه CVE ثبت شده به مهاجم این امکان را می‌دهند تا اقدام به اجرای کد از راه دور کند. بر اساس توضیحات محقق، این سرویس که به منظور اشتراک گذاری چاپگر در شبکه استفاده می‌شود، در صورت در دسترس بودن روی اینترنت (پورت ۶۳۱ udp)، این امکان وجود دارد که سیستم مهاجم به عنوان چاپگر مخرب معرفی گردد و در زمان انجام یک چاپ توسط قربانی، دستورات روی ماشین محلی قربانی اجرا گردد. ❇️ ضمن به‌روز‌رسانی بسته در سیستم‌عامل خود، در صورت به اشتراک‌گذاری چاپگر با این سرویس، از طریق اعمال سیاست‌های کنترلی و فایروالی اطمینان حاصل کنید که پورت ۶۳۱ udp صرفا در شبکه داخلی قابل بهره‌برداری باشد.