Delinea এর সিক্রেট সার্ভার SOAP API-এর একটি গুরুতর ত্রুটি এই সপ্তাহে প্রকাশিত হয়েছে যেটি একটি প্যাচ রোল আউট করার জন্য নিরাপত্তা দলকে দৌড়ে পাঠিয়েছে। কিন্তু একজন গবেষক দাবি করেছেন যে তিনি কয়েক সপ্তাহ আগে বিশেষ সুবিধাপ্রাপ্ত অ্যাক্সেস ম্যানেজমেন্ট প্রদানকারীর সাথে যোগাযোগ করেছিলেন যাতে তাদের বাগ সম্পর্কে সতর্ক করা হয়, শুধুমাত্র বলা হয় যে তিনি একটি মামলা খোলার যোগ্য নন।
প্রথমে ডেলিনা SOAP এন্ডপয়েন্ট ত্রুটি প্রকাশ করেছে 12 এপ্রিল। পরের দিন নাগাদ, ডেলিনিয়া দলগুলি ক্লাউড স্থাপনার জন্য একটি স্বয়ংক্রিয় সমাধান এবং অন-প্রিমিসেস সিক্রেট সার্ভারের জন্য একটি ডাউনলোড চালু করেছিল। কিন্তু ডেলিনাই প্রথম অ্যালার্ম বাড়ায়নি।
দুর্বলতা, যার এখনও একটি নির্ধারিত CVE নেই, প্রথমবার সর্বজনীনভাবে প্রকাশ করেছিলেন গবেষক জনি ইউ, যিনি একটি বিশদ বিশ্লেষণ প্রদান করেছিলেন ডেলিনিয়া সিক্রেট সার্ভার ইস্যু, যোগ করে যে তিনি 12 ফেব্রুয়ারী থেকে বিক্রেতার সাথে যোগাযোগ করার চেষ্টা করছেন দায়িত্বের সাথে ত্রুটিটি প্রকাশ করার জন্য। কার্নেগি মেলন ইউনিভার্সিটির CERT সমন্বয় কেন্দ্রের সাথে কাজ করার পর এবং ডেলিনার কাছ থেকে কয়েক সপ্তাহ ধরে কোনো প্রতিক্রিয়া না পাওয়ার পর, ইউ তার ফলাফল প্রকাশ করার সিদ্ধান্ত নিয়েছে ফেব্রুয়ারী 10।
"আমি ডেলিনিয়াকে একটি ইমেল পাঠিয়েছি, এবং তাদের প্রতিক্রিয়া বলেছে যে আমি একটি মামলা খোলার অযোগ্য কারণ আমি একটি অর্থপ্রদানকারী গ্রাহক/সংস্থার সাথে যুক্ত নই," ইউ লিখেছেন৷
একটি টাইমলাইনে ডেলিনিয়ার সাথে যোগাযোগের ব্যর্থ প্রচেষ্টা এবং CERT দ্বারা প্রদত্ত প্রকাশের একটি এক্সটেনশন দেখানোর পরে, ইউ তার গবেষণা প্রকাশ করেন।
Delinea প্রশমনের অবস্থা সম্পর্কে একটি ইমেল বিবৃতি প্রদান করেছে, কিন্তু প্রকাশ এবং প্রতিক্রিয়ার সময়রেখা সম্পর্কে প্রশ্নের উত্তর দেয়নি।
ইস্যুতে অ্যাক্সেস বিক্রেতার নীরবতা কে কোম্পানিতে বাগ জমা দিতে পারে, কোন পরিস্থিতিতে তারা জমা দিতে পারে এবং ভবিষ্যতে ডিলিনিয়া যেভাবে প্রকাশগুলি পরিচালনা করে তাতে কোনও প্রক্রিয়া পরিবর্তন করা হবে কিনা সে সম্পর্কে খোলা প্রশ্ন ছেড়ে দেয়।
Vuln ভলিউম সংগ্রাম Delinea অনন্য নয়
ক্রিটিক্যাল স্টার্টের হুমকি গবেষণার সিনিয়র ম্যানেজার ক্যালি গুয়েন্থারের মতে, ডেলিনার প্যাচিং প্রক্রিয়ার সাথে প্রতিক্রিয়া সংকেত "সমস্যা" সম্পর্কে যোগাযোগের অভাব। কিন্তু, তিনি ব্যাখ্যা করেন, দুর্বলতা ব্যবস্থাপনার ক্রাশিং ওজন বোর্ড জুড়ে এর প্রভাব ফেলছে।
সম্প্রতি, ন্যাশনাল ইনস্টিটিউট অফ সায়েন্স অ্যান্ড টেকনোলজি (এনআইএসটি) বলেছে যে এটি আর করা যাবে না বাগ সংখ্যা সঙ্গে রাখা ন্যাশনাল ভালনারেবিলিটি ডাটাবেসে জমা দেওয়া হয়েছে এবং সরকার, সেইসাথে বেসরকারী খাতকে সাহায্য করার জন্য বলেছে।
“এটি ডেলিনিয়ার জন্য অনন্য নয়; প্রযুক্তি সংস্থাগুলি প্রায়শই প্যাচগুলির পুঙ্খানুপুঙ্খ পরীক্ষার প্রয়োজনের সাথে দ্রুত প্রতিক্রিয়ার ভারসাম্য বজায় রাখতে চ্যালেঞ্জের মুখোমুখি হয়, "গুয়েন্থার ডার্ক রিডিংকে ব্যাখ্যা করেন। "এই পরিস্থিতি একটি বৃহত্তর প্রবণতা প্রতিফলিত করে যেখানে জটিলতা এবং দুর্বলতার পরিমাণ নিরাপত্তা প্রোটোকলকে চ্যালেঞ্জ করতে পারে।"
- এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
- PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
- প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
- প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
- প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
- উত্স: https://www.darkreading.com/application-security/delinea-fixes-secret-server-flaw-says-no-data-accessed
- : হয়
- :না
- :কোথায়
- $ ইউপি
- 10
- 12
- 7
- a
- সক্ষম
- সম্পর্কে
- প্রবেশ
- অনুযায়ী
- দিয়ে
- যোগ
- সম্বন্ধযুক্ত
- পর
- পূর্বে
- বিপদাশঙ্কা
- সতর্ক
- am
- an
- বিশ্লেষণ
- বিশ্লেষক
- এবং
- কোন
- API
- এপ্রিল
- রয়েছি
- AS
- নির্ধারিত
- At
- প্রচেষ্টা
- স্বয়ংক্রিয়
- মিট
- BE
- হয়েছে
- তক্তা
- নম
- বাগ
- কিন্তু
- by
- CAN
- কার্নেগী মেলন
- কেস
- কেন্দ্র
- চ্যালেঞ্জ
- চ্যালেঞ্জ
- পরিবর্তন
- পরিস্থিতি
- দাবি
- মেঘ
- যোগাযোগ
- কোম্পানি
- কোম্পানি
- জটিলতা
- যোগাযোগ
- সমন্বয়
- সংকটপূর্ণ
- cve
- অন্ধকার
- অন্ধকার পড়া
- ডেটাবেস
- দিন
- সিদ্ধান্ত নিয়েছে
- স্থাপনার
- বিশদ
- DID
- প্রকাশ করা
- প্রকাশ
- doesn
- ডাউনলোড
- উপযুক্ত
- ইমেইল
- শেষপ্রান্ত
- ব্যাখ্যা
- প্রসার
- মুখ
- ব্যর্থ
- ফেব্রুয়ারি
- তথ্যও
- প্রথম
- ঠিক করা
- সংশোধন করা হয়েছে
- ত্রুটি
- জন্য
- থেকে
- ভবিষ্যৎ
- Goes
- সরকার
- মঞ্জুর
- ছিল
- আছে
- he
- সাহায্য
- তার
- HTTPS দ্বারা
- i
- in
- প্রতিষ্ঠান
- সমস্যা
- সমস্যা
- IT
- এর
- জনি
- JPG
- রং
- বৃহত্তর
- আর
- প্রণীত
- ব্যবস্থাপনা
- পরিচালক
- পরিচালনা করে
- মধ্যম
- মেলন
- প্রশমন
- জাতীয়
- প্রয়োজন
- পরবর্তী
- nst
- না।
- সংখ্যা
- of
- প্রায়ই
- on
- কেবল
- খোলা
- বাইরে
- তালি
- প্যাচ
- প্যাচিং
- পরিশোধ
- Plato
- প্লেটো ডেটা ইন্টেলিজেন্স
- প্লেটোডাটা
- ব্যক্তিগত
- ব্যক্তিগত খাত
- সুবিধাপ্রাপ্ত
- প্রক্রিয়া
- প্রসেস
- প্রোটোকল
- প্রদত্ত
- প্রদানকারী
- প্রকাশ্য
- প্রকাশ্যে
- প্রকাশিত
- প্রশ্ন
- ধাবমান
- বৃদ্ধি
- দ্রুত
- পড়া
- প্রতিফলিত
- মুক্তি
- গবেষণা
- গবেষক
- প্রতিক্রিয়া
- প্রতিক্রিয়া
- দায়িত্বের
- রোল
- ঘূর্ণিত
- s
- বলেছেন
- বিজ্ঞান
- বিজ্ঞান ও প্রযুক্তি
- গোপন
- সেক্টর
- নিরাপত্তা
- জ্যেষ্ঠ
- প্রেরিত
- সার্ভার
- সার্ভারের
- বিভিন্ন
- সে
- দেখাচ্ছে
- সংকেত
- নীরবতা
- থেকে
- অবস্থা
- সাবান
- শুরু
- বিবৃত
- বিবৃতি
- অবস্থা
- এখনো
- সংগ্রামের
- জমা
- পেশ
- গ্রহণ
- দল
- প্রযুক্তি
- প্রযুক্তি কোম্পানিগুলি
- প্রযুক্তিঃ
- পরীক্ষামূলক
- যে
- সার্জারির
- ভবিষ্যৎ
- তাদের
- তাহাদিগকে
- সেখানে।
- তারা
- এই
- এই সপ্তাহ
- পুঙ্খানুপুঙ্খ
- হুমকি
- টাইমলাইনে
- থেকে
- বলা
- প্রবণতা
- চেষ্টা
- অধীনে
- অনন্য
- বিশ্ববিদ্যালয়
- বিক্রেতা
- আয়তন
- দুর্বলতা
- দুর্বলতা
- ছিল
- ছিল না
- উপায়..
- সপ্তাহান্তিক কাল
- সপ্তাহ
- ওজন
- আমরা একটি
- কি
- কিনা
- যে
- হু
- ইচ্ছা
- সঙ্গে
- কাজ
- লিখেছেন
- zephyrnet