ลงประกาศฟรี โพสต์ฟรี โปรโมทเว็บไซต์ให้ติดอันดับ SEO ด้วย PBN

ตลาดซื้อขายสินค้าออนไลน์ โฆษณาสินค้าฟรี => อื่นๆ ที่ไม่ตรงหมวดข้างบน => Topic started by: dsmol19 on March 14, 2022, 01:26:43 PM

Title: พบช่องโหว่ลอบรันโค้ดบบอุปกรณ์ UPS จาก APC แนะนำรีบอัปเดต
Post by: dsmol19 on March 14, 2022, 01:26:43 PM
มีการพบชุดช่องโหว่ร้ายแรง 3 รายการที่เรียกว่า 'TLStorm' โดยเกิดขึ้นบนอุปกรณ์ UPS. (//https://)` ยอดนิยมจากค่าย APC จึงแนะนำให้เร่งอัปเดต (https://www.techtalkthai.com/wp-content/uploads/2022/03/TLStormBugs.jpg)credit : armisช่องโหว่มีดังนี้1.) CVE-2022-22805 และ CVE-2022-22806 เกิดขึ้นที่ส่วนการ implement โปรโตคอล TLS ในช่วงการสื่อสารระหว่างฟีเจอร์ SmartConnect กับ Cloud ซึ่งภายในมีการจัดการการเชื่อมต่อได้ไม่เหมาะสมทำให้คนร้ายที่ไม่ได้ผ่านการพิสูจน์ตัวตนสามารถโจมตีเพื่อการลอบรันโค้ดจากทางไกลได้2.) CVE-2022-0715 เกิดขึ้นจากการที่เฟิร์มแวร์ไม่ได้มีการตรวจสอบ Signature จึงเป็นไปได้ที่คนร้ายจะสร้างเฟิร์มแวร์อันตรายของตนมาสวมแทน และนำไปสู่การโจมตีขั้นต่อไป ทั้งนี้ส่งผลกระทบกับ Smart-UPS เกือบทั้งหมดด้วยMyMainer.com (https://mymainer.com/)