CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA သည် လက်ရှိအသုံးပြုနေသော အားနည်းချက်နှစ်ခုကို ၎င်း၏စာရင်းတွင် ထည့်သွင်းခဲ့သည်။ အဖွဲ့အစည်းများသည် အန္တရာယ်မဖြစ်စေရန် ဤအားနည်းချက်များကို ချက်ချင်းပြင်ဆင်ရမည်။
ဒေတာကာကွယ်ရေးဆုံးဖြတ်ချက်များ၊ လုံခြုံရေးညွှန်ကြားချက်များနှင့် အာဏာပိုင်များ သတိပေးနေသော အားနည်းချက်များ။
CISA သည် လက်ရှိအသုံးပြုနေသော အားနည်းချက်နှစ်ခုကို ၎င်း၏စာရင်းတွင် ထည့်သွင်းခဲ့သည်။ အဖွဲ့အစည်းများသည် အန္တရာယ်မဖြစ်စေရန် ဤအားနည်းချက်များကို ချက်ချင်းပြင်ဆင်ရမည်။
CISA သည် Hitachi Energy ၏ FACTS ထိန်းချုပ်မှု ပလက်ဖောင်းရှိ အားနည်းချက်များနှင့် ပတ်သက်၍ အကြံပြုချက် ထုတ်ပြန်ခဲ့သည်။ ၎င်းသည် စွမ်းအင်ကဏ္ဍမှ လုပ်ငန်းရှင်များအတွက် ဓာတ်အားစနစ် တည်ငြိမ်မှုနှင့် ဆိုက်ဘာခြိမ်းခြောက်မှုများမှ လုံခြုံရေးကို သေချာစေရန် အရေးကြီးသည်။
CISA သည် Schneider Electric NetBotz 5 750/755 ရှိ အားနည်းချက်များအတွက် အကြံပြုချက် ထုတ်ပြန်ခဲ့သည်။ ၎င်းသည် အရေးကြီးသော အခြေခံအဆောက်အအုံ စောင့်ကြည့်ရေးကို ထိခိုက်စေပြီး ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်းနှင့် ဒေတာပျက်စီးခြင်းမှ ကာကွယ်ရန် ချက်ချင်းဆောင်ရွက်ရန် လိုအပ်သည်။
ဆောင်ရွက်ဆဲလုပ်ငန်းများ — ဆေးဘက်ဆိုင်ရာစမ်းသပ်မှုများ၊ ကုမ္ပဏီထုတ်ပြန်ချက်များ၊ ကြိုတင်ထုတ်ဝေစာတမ်းများနှင့် ဘေးကင်းရေးအသိပေးချက်များ။
အရှေ့အလယ်ပိုင်း (UAE) (me-central-1) ဒေသကို ထိခိုက်နေသော ပြတ်တောက်မှုနှင့် ပတ်သက်၍ နောက်ဆုံးအခြေအနေကို ပေးပို့ပါသည်။ သေချာစွာ အကဲဖြတ်ပြီးနောက် mec1-az2 Availability Zone တွင် သီးသန့်ထားရှိသော အရင်းအမြစ်များနှင့် ဒေတာများကို ပြန်လည်ရယူနိုင်ခြင်း မရှိကြောင်း ဆုံးဖြတ်ခဲ့သည်။ ဒေသတွင်း အရင်းအမြစ်များနှင့် အခြားထိခိုက်ခဲ့သော Availability Zones (mec1-) တွင် ထားရှိသော ဇုန်ဆိုင်ရာ အရင်းအမြစ်များကို ပြန်လည်ရယူရန် ဆက်လက်လုပ်ဆောင်နေပါသည်။
strongSwan 4.2.0 မှ 6.0.7 အထိ x509 plugin ၏ attribute certificate parser တွင် ၎င်း၏ ထိရောက်သော သက်တမ်းကုန်ဆုံးပြီးနောက် memory ထုတ်လွှတ်မှု ပျောက်ဆုံးနေသည်။
strongSwan 4.2.0 မှ 6.0.7 အထိ x509 plugin ၏ attribute certificate parser တွင် NULL pointer dereference ရှိသည်။
ဤစာမျက်နှာသည် ကဏ္ဍတစ်ခုလျှင် နောက်ဆုံးရ သုံးခုကိုသာ ပြသသည်။ အသင်းဝင်များသည် ထိုကဏ္ဍရှိ မှတ်တမ်းတိုင်းကို ဘာသာ ၁၀၉ မျိုးဖြင့်၊ ၎င်းတို့အပေါ် အလုပ်လုပ်သော ရှာဖွေရေးအင်ဂျင်များနှင့်အတူ ကြည့်ရှုနိုင်သည်။
$29 ဖြင့် အပြည့်အစုံ ဖတ်ရန်အက်ပ်စတိုးမှ ထည့်သွင်းရန်မလိုပါ။ အချိန်မရွေး ရပ်နားနိုင်သည်။
အကြောင်းအရာတိုင်းသည် ၎င်းကိုထုတ်ဝေသည့် အဖွဲ့အစည်းသို့ လင့်ခ်ချိတ်ထားသည်။ မူရင်းမပါဘဲ မည်သည့်အရာကိုမျှ ပြန်ရေးခြင်းမရှိပါ။