کشف آسیب پذیری روز صفر در اپلیکیشن ویندوز دراپ باکس

محققان شرکت امنیتی Decoder یک آسیب پذیری روز صفر در اپلیکیشن ویندوزی دراپ باکس کشف کرده اند.

آسیب پذیری مورد بحث در بخش DropboxUpdater نرم افزار قرار داشته و از نوع ترفیع امتیازی محلی (local privilege escalation) است که به هکرها اجازه می دهد روی فایل های دایرکتوری System عملیات نوشتن را انجام دهند.

محققان امنیتی شرکت یاد شده موفق شدند به کمک این آسیب پذیری صفحه شل (Shell) را با اختیارات SYSTEM اجرا کنند. آنها این آسیب پذیری را ماه سپتامبر به دراپ باکس گزارش داده اند ولی پس از گذشت 90 روز، این شرکت هنوز آسیب پذیری را رفع نکرده است.

کشف آسیب پذیری روز صفر در اپلیکیشن ویندوزی دراپ باکس

کمپانی دراپ باکس با انتشار بیانیه ای، این آسیب پذیری را تایید کرد:

«از طریق برنامه شکار باگ خود از این آسیب پذیری باخبر شدیم و در هفته های آتی اپلیکیشن را به روز رسانی خواهیم کرد. این باگ تنها در مواردی خاص می تواند مشکل ساز باشد و تاکنون هیچ گونه گزارشی در مورد اثرگذاری این آسیب پذیری روی کاربران دریافت نکرده ایم.»

خوشبختانه هکرها برای بهره برداری از این آسیب پذیری به یوزر لوکال نیاز دارند، که امکان سوء استفاده از آن در بسیاری از سناریوها را از بین می برد. البته این به معنای بی خطر بودن این آسیب پذیری نیست و همچنان می توان از آن به عنوان بخشی از حمله زنجیره ای استفاده کرد.

به گزارش سایت Bleeping Computer، سایتی به نام 0Patch یک پچ توسعه داده که به طور موقتی آسیب پذیری دراپ باکس را رفع می کند.

منبع:
MSPoweruser
برچسب ها
تور کیش

مطالب مرتبط

افزونه جدید دراپ باکس برای جیمیل، مدیریت فایل‌ در فضای ابری را آسان می‌کند

دراپ باکس با ارائه یک افزونه جدید، امکان مدیریت فضای ابری برای کاربران جیمیل را آسان‌تر از همیشه کرده است. این افزونه که برای اندروید منتشر شده، به شما اجازه می‌دهد که در محیط جیمیل فایل‌های ذخیره شده در دراپ باکس را ببینید و به اشتراک بگذارید، یا اینکه فایل جدیدی را در فضای ابری... ادامه مطلب

دراپ باکس به دنبال عرضه اولیه سهام خود است

به گفته منابع آگاه، شرکت دراپ باکس در حال حاضر در نظر دارد که وارد فاز عرضه اولیه سهام شود و برای استخدام گروه Goldman Sachs با هدف دریافت مشاوره برنامه ریزی کرده است. گفته می شود این استارتاپ ساکن کالیفرنیا پیش تر با JPMorgan Chase صحبت کرده بود و با توجه به اینکه هیچ... ادامه مطلب

گوگل درایو به زودی از کل کامپیوتر شما فایل بکاپ تهیه می کند

گوگل در حال تبدیل سرویس درایو به یک ابزار بکاپ بسیار بهتر و پیشرفته تر است. به زودی، نه فقط فایل های موجود در فولدر درایو، بلکه همه فایل های کامپیوتر شما قابل بکاپ گرفتن هستند.کافی است به یک فولدر اشاره کنید تا درایو آن را بکاپ بگیرد. این موضوع شامل حال دسکتاپ، داکیومنت یا... ادامه مطلب

چگونه دسکتاپ مک و ویندوز را با یکدیگر همگام سازی کنیم؟

یکی از ویژگی های جدید مک این است که می توان با استفاده از سرویس iCloud، دسکتاپ یک مک را با یک دستگاه مک دیگر همگام سازی نمود. به عبارت دیگر با استفاده از این گزینه فایل های شما روی آی مک به طرز شگفت انگیزی به دسکتاپ مک تان منتقل خواهد شد.اما باید گفت که این... ادامه مطلب

روز بزرگ دراپ باکس؛ قابلیت Smart Sync معرفی و سرویس Paper رسما راه اندازی شد

امروز برای دراپ باکس روز بزرگی است، چرا که همزمان از یک سرویس و یک قابلیت جدید رونمایی به عمل آورده: Paper برای رقابت با Google Docs و قابلیت Smart Sync که دسترسی به فایل ها در فضای ابری را آسان تر از گذشته می کند.Paper ابزاری برای مدیریت گردش کارها (Workflow) است که ظاهر یک... ادامه مطلب

امکان ذخیره ی آفلاین تمام فایل ها در جدیدترین به روزرسانی دراپ باکس

ذخیره ی فایل ها در سرویس دراپ باکس برای استفاده از قابلیت مشاهده ی آفلاین روی تلفن های هوشمند آن چنان کار سختی نیست. اما اگر مطمئن شوید به هر کجا که می روید به دسته ای از اسناد و فایل ها برای مدرسه و یا کار دسترسی دارید، جدیدترین ویژگی پرمیوم این سرویس خود... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x

رمزتان را گم کرده‌اید؟