كاسبرسكي تكشف عن 7 ثغرات أمنية في برامج Suricata وFreeRDP
تاريخ النشر: 29th, August 2024 GMT
أثناء عملية اختبار قابلية الاختراق التي تسبق إطلاق منتجات كاسبرسكي، كشفت الشركة عن سبع نقاط ضعف في البرامج مفتوحَي المصدر Suricata وFreeRDP، والمستخدمَين على نطاق واسع، وكان بين الثغرات اثنتان يمكن أن تسمحا بتنفيذ أكواد برمجية تعسفية.
وجد خبراء الأمن في كاسبرسكي سبع نقاط ضعف في هذه البرامج. وبإمكان اثنتَين من تلك الثغرات الأمنية، وهما CVE-2024-32664 وCVE-2024-32039، أن تسمحا للمهاجمين بتنفيذ أكواد برمجية على نظام معرض للخطر، في حين يمكن للثغرات الأخرى إتاحة وصول غير مصرح به للذاكرة.
جرى اكتشاف هذه الثغرات الأمنية أثناء اختبار الاختراق السابق للإطلاق، كجزء من التقييم الأمني للمنتجات المبنية على نظام KasperskyOS ، بما في ذلك كل من Kaspersky Thin Client (KTC) و Kaspersky IoT Secure Gateway (KISG)، والتي تضم داخلها مكونات مفتوحة المصدر مثل Suricata وFreeRDP. وعلى الفور، أبلغ فريق كاسبرسكي عن هذه الثغرات الأمنية لمطوري المكتبات المعنيين.
صادق مجتمع المصدر المفتوح على صحة النتائج، وخصص سبع تصنيفات ثغرات وتعرضات شائعة (CVE)، وكانت كالتالي:
FreeRDP:
CVE-2024-32041
CVE-2024-32039
CVE-2024-32040
CVE-2024-32458
CVE-2024-32459
CVE-2024-32460
Suricata:
CVE-2024-32664
إلى جانب التقارير، قدمت كاسبرسكي اختبارات فحص عشوائي كان لها دور فعال في تحديد المشكلات في FreeRDP. وقد استخدم مجتمع المصدر المفتوح هذه الاختبارات للكشف عن نحو 10 نقاط ضعف إضافية. وتم إصلاح جميع الثغرات الأمنية في كل من المشاريع مفتوحة المصدر ومنتجات كاسبرسكي قبل الإطلاق العلني لإصدارات جديدة.
حول الأمر، قال كبير أخصائيي أمن التطبيقات لدى كاسبرسكي، دينيس سكفورتسوف: «يمتد مبدأ ‹الآمن بالتصميم› إلى ما وراء بنية النظام، ليستوعب عملية التطوير بأكملها. ومن خلال الاختبار الدقيق لجميع مكونات النظام قبل الإطلاق، ساهمنا في حل مشكلات خطيرة في اثنَين من المشاريع مفتوحة المصدر والمستخدمة على نطاق واسع. كما وأننا ممتنون للمشرفين في Suricata وFreeRDP لاستجابتهم لمكتشفاتنا، ونشرهم السريع للإصلاحات.»
تشجع كاسبرسكي المستخدمين على التحديث إلى آخر إصدارات Suricata وFreeRDP لضمان حماية أنظمتهم.
المصدر: بوابة الوفد
كلمات دلالية: الثغرات الأمنیة
إقرأ أيضاً:
Google يحل أكبر مشكلة في برامج Android التجريبية
أعلنت Google عن ميزة جديدة تتيح لمستخدمي Android Beta مغادرة البرنامج التجريبي دون الحاجة إلى إعادة ضبط المصنع أو فقدان أي بيانات على أجهزتهم، وهو ما يعد تغييرًا جذريًا في تجربة الاختبار التجريبي لأنظمة التشغيل.
إنهاء المعاناة مع إعادة ضبط المصنعفي السابق، كان الخروج من البرنامج التجريبي يعني خسارة جميع الصور، المستندات، والتطبيقات، مما جعل العديد من المستخدمين يترددون في تجربة الإصدارات الجديدة من نظام Android.
لكن Google عالجت هذه المشكلة من خلال تحديث هوائي (OTA) جديد يُعرف باسم "Android Beta Exit No Data Wipe"، والذي يتيح للمستخدمين الخروج من النسخة التجريبية مع الاحتفاظ بجميع بياناتهم.
يستفيد من هذه الميزة مستخدمو هواتف Pixel الذين يشاركون في الاختبارات التجريبية لنظام Android.
وعند توفر إصدارات جديدة، يتم إتاحة خيارين لهم، وهم الاستمرار في البرنامج التجريبي والانتقال إلى النسخة التالية، مثل الانتقال من Android 15 QPR2 Beta 3 إلى Android 16 Beta، والخروج من البرنامج التجريبي دون فقدان البيانات، بفضل التحديث الجديد.
تحديث سهل الوصوليمكن للمستخدمين العثور على التحديث الجديد في إعدادات الهاتف ضمن قسم تحديثات النظام، حيث يظهر بوضوح كخيار مخصص للخروج من البرنامج التجريبي دون مسح البيانات.
أهمية التحديث وسط مشكلات Android 16 Betaيأتي هذا التحديث في توقيت مثالي، خاصة بعد تقارير تشير إلى أن Android 16 Beta يسبب استهلاكًا مرتفعًا للبطارية لبعض المستخدمين.
الآن، يمكن للراغبين في التراجع عن التحديث القيام بذلك بسهولة وأمان دون فقدان بياناتهم.
خطوة نحو تحسين تجربة الاختبار التجريبيإذا استمرت Google في توفير هذه الميزة مع كل إصدار تجريبي، فسيكون ذلك تطورًا كبيرًا يجعل تجربة Android Beta أكثر سهولة وأمانًا، مما قد يشجع المزيد من المستخدمين على تجربة النسخ التجريبية دون الخوف من فقدان بياناتهم.
الحوز.. استنفار بأمزميز بعد العثور على مسدسين داخل ورش بناء