1. مهمان گرامی، جهت ارسال پست، دانلود و سایر امکانات ویژه کاربران عضو، ثبت نام کنید.
    بستن اطلاعیه

مسئله امنیتی در mse سیسکو

شروع موضوع توسط jack 6 ‏3/9/13 در انجمن هک و امنیت

  1. کاربر حرفه ای

    تاریخ عضویت:
    ‏16/8/12
    ارسال ها:
    1,187
    تشکر شده:
    938
    امتیاز دستاورد:
    113
    حرفه:
    یه شغلیه
    بروز یک مسئله امنیتی در Cisco Mobility Services Engine که می‌تواند مورد سوءاستفاده قرار گیرد.
    به گزارش سرویس امنیت و شبکه پایگاه خبری فن آوری اطلاعات ایران از پلیس فتا، این مسئله که به علت پیکربندی اشتباه در سرویس SSL اوراکل به وقوع پیوسته، می‌تواند موجب دور زدن مکانیزم احراز هویت از طریق پورت ۱۶۲۱ گردد. این آسیب‌ پذیری در ورژن ۷٫۲ گزارش شده که می‌توان با بروزرسانی از بروز آن جلوگیری نمود.
    SSL یا Secure Socket Layer راه حلی جهت برقراری ارتباطات ایمن میان یک سرویس دهنده و یک سرویس گیرنده است که پایین تر از لایه کاربرد (لایه ۴ از مدل TCP/IP) و بالاتر از لایه انتقال (لایه سوم از مدل TCP/IP) قرار می گیرد که با استفاده از مکانیزم تأیید هویت آن می‌توان از صحت هویت سرویس دهنده و سرویس گیرنده اطمینان یافت.