Xampp’ta WordPress Nasıl Kurulur? LocalHost’a WordPress Kurmak!

    1 Haziran 2023

    Metaverse Dünyalarında Uyulması Gereken Hukuki Kurallar

    23 Mayıs 2023

    GTA 5 Hileleri ve Kodları [2023]

    20 Mayıs 2023

    En İyi Android Müzik Oynatıcı 2023

    20 Mayıs 2023

    2023’de Oynanacak En İyi 11 Google Stadia Oyunu | En İyi Stadia Oyunları

    20 Mayıs 2023

    En İyi Google Chrome Uzantıları [2023]

    20 Mayıs 2023

    En İyi GTA 5 Modları [2023] İnanılmaz GTA V Modları

    20 Mayıs 2023

    GTA 5 Modları Nasıl Kurulur?

    20 Mayıs 2023

    Facebook Video İndirme 2023

    20 Mayıs 2023

    En Tehlikeli Zararlı Yazılım Türleri Nelerdir? Nasıl Korunabiliriz?

    15 Nisan 2023
    Facebook Twitter Instagram
    • Gizlilik Politikası
    • Hakkımızda
    • Reklam Ver
    • İletişim
    Facebook Twitter Instagram Pinterest Vimeo
    Siber BasınSiber Basın
    • Anasayfa
    • Haber
      • Siber Güvenlik Haberleri
      • Hack Haberleri
      • Teknoloji Haberleri
      • Güvenlik Açıkları
    • Video
    • Blog
    • Kategoriler
      • Web
        • Spam
        • VPN
        • Mail
        • Seo
        • Tarayıcı
          • Firefox
          • Google Chrome
          • Opera
        • Deep Web
      • Film
        • Anime
        • Dizi
      • Diğer
        • Apple
          • Macbook
          • AirPods
          • iCloud
        • Vodafone
        • Samsung
        • Program
        • Torrent
        • Sony
        • Virüs
        • Google
          • Google Adsense
        • Turkcell
        • Winrar
        • PDF
        • Yandex
        • Netflix
        • Exxen
        • Amazon
        • E-Kitap
        • İntel
        • Zoom
        • Hosting
        • Microsoft
          • Windows
        • Veri Güvenliği
        • Hacker Grupları
      • İnternet
        • Wi-Fi
        • Proxy
      • Kripto Para
        • Bitcoin
        • Dogecoin
        • Ethereum
        • Kripto Para Borsaları
      • Mobil Telefon
        • Huawei
        • İphone
      • Mobil Uygulamalar
        • Whatsapp
        • App Store
      • Otomobil
        • BMW
        • Elektrikli Arabalar
        • Peugeot
        • Renault
      • Oyun
        • Cyberpunk
        • GTA
        • Call of Duty
        • Apex Legends
        • PlayStation
        • Xbox
        • PUBG
        • Valorant
        • Fortnite
        • Origin
        • Steam
        • Epic Games
        • Far Cry
        • Battlefield
        • Point Blank
        • Lords Mobile
        • Uplay
        • Legend Online
        • Discord
        • Zula
      • Sosyal Medya
        • Facebook
        • Instagram
        • Linkedin
        • Reddit
        • Snapchat
        • Spotify
        • Telegram
        • Tiktok
        • Twitter
        • Twitch
        • Youtube
        • Clubhouse
      • Uzay
        • Mars
      • Yazılım
        • Android
        • Linux
          • Ubuntu
        • WordPress
        • Xenforo
        • Programlama
        • İOS
    Siber BasınSiber Basın
    Home»Güvenlik Açıkları»Basecamp’taki Kritik RCE Güvenlik Açığı!
    Güvenlik Açıkları

    Basecamp’taki Kritik RCE Güvenlik Açığı!

    OnfroyBy Onfroy29 Kasım 2020Updated:12 Ağustos 2021Yorum yapılmamış2 Mins Read
    Share Facebook Twitter Pinterest LinkedIn Tumblr Reddit Telegram Email
    basecamps
    Share
    Facebook Twitter LinkedIn Pinterest Email

    Basecamp’taki Kritik RCE Güvenlik Açığı! Basecamp, yakın zamanda uzaktan kod yürütme saldırılarına izin verebilecek kritik bir güvenlik açığını açıkladı. Neyse ki, Basecamp zaten bir düzeltme uyguladı ve hata artık yok.

    İçindekiler

    • Kritik Basecamp RCE Güvenlik Açığı
    • 5000 $ Ödül Verildi

    Kritik Basecamp RCE Güvenlik Açığı

    Bir güvenlik araştırmacısı, Basecamp platformunda uzaktan kod yürütülmesine izin veren kritik bir güvenlik açığı buldu. Ayrıntılara göre, hata temelde, genellikle resim yükleme işlevinde bulunan profil resmi özelliğini etkiledi.

    Basecamp’ın profil resmi yükleme işlevindeki kritik bir kusur, uzaktan komut yürütülmesine yol açar. Görüntüler sunucu tarafında dönüştürülür, ancak yalnızca görüntü dosyaları değil, aynı zamanda PostScript / EPS dosyaları da kabul edilir (.gif olarak yeniden adlandırılmışsa). Bunun nedeni muhtemelen ImageMagick / GraphicsMagick’in, girdi dosyası ‘%!’ İle başlıyorsa PostScript yorumlayıcısını (Ghostscript) çağıran görüntü dönüştürme için kullanılıyor olmasıdır. Ancak kullanılan Ghostscript sürümünde bir güvenlik hatası var.

    Böylece, bir düşmanın, komutları yürütmek için yanlış görüntü dosyası uzantılarına sahip kötü amaçlı dosyaları yüklemesi mümkün hale geldi.

    Hata, 9’dan 10’a kadar bir puanla kritik bir önem derecesi aldı.

    5000 $ Ödül Verildi

    Araştırmacı, bu hatayı yaklaşık 2 yıl önce HackerOne aracılığıyla keşfetti ve bildirdi. Raporunun ardından Basecamp, ImageMagick güvenlik politikasında libgs tabanlı PS ve PDF kodlayıcılarına izin vermeyerek hatayı ele aldı.

    Bu kusuru bildirdiği için Basecamp, araştırmacıyı 5000 $ ödülle ödüllendirdi.

    Bununla birlikte, hata raporu Basecamp’ın güvenlik açığını daha önce yamadığını gösteriyor. Ancak, kusuru ancak son zamanlarda kamuya açıkladılar.

    Basecamp, 2014’ten beri özel bir güvenlik açığı ifşa programı yürütüyordu ve bu programın altında, belirli bilgisayar korsanlarını hataları bulmaya davet ediyorlardı. Bu programı yıllarca çalıştırdıktan sonra, Basecamp kısa süre önce onu herkese açık bir hata ödül programına genişletti ve tüm araştırmacıları davet etti.

     

    Bu program kapsamında Basecamp, en kritik güvenlik açıkları için 10.000 $ ‘a kadar ödül belirledi. Oysa en düşük ödül, düşük önem dereceli hatalar için 100 $ ‘a kadar çıkıyor.

    Share. Facebook Twitter Pinterest LinkedIn Tumblr Email
    Previous ArticleHitman 3 yeni Oyun Konsollarda 60 FPS İle Desteklenecek
    Next Article Yüzlerce üst düzey yöneticinin hesapları satışa sunuldu
    Onfroy

    Related Posts

    Güvenlik Açıkları

    Boa’nın Unutulan Web Sunucuları Tehtid Haline Geliyor!

    25 Kasım 2022
    Güvenlik Açıkları

    En Çok Yararlanılan 30 Siber Güvenlik Açıkları (FBI Tarafından Açıklandı)

    29 Mart 2022
    Güvenlik Açıkları

    Penetrasyon (Sızma) Testleri Nelerdir?

    29 Kasım 2021
    Add A Comment

    Leave A Reply Cancel Reply

    Xampp’ta WordPress Nasıl Kurulur? LocalHost’a WordPress Kurmak!

    1 Haziran 2023

    Metaverse Dünyalarında Uyulması Gereken Hukuki Kurallar

    23 Mayıs 2023

    GTA 5 Hileleri ve Kodları [2023]

    20 Mayıs 2023

    En İyi Android Müzik Oynatıcı 2023

    20 Mayıs 2023
    En İyi Gönderiler

    İnstagram E-Posta Adresi Nasıl Bulunur?

    1 Ağustos 2020

    İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

    22 Mart 2022

    Ücretsiz En İyi 14 Android Telefon Hackleme Programları

    13 Şubat 2022
    Paylaş
    • Facebook
    • YouTube
    • TikTok
    • WhatsApp
    • Twitter
    • Instagram
    HAKKIMIZDA
    HAKKIMIZDA

    Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

    Facebook Twitter Instagram YouTube
    SİZİN İÇİN SEÇTİKLERİMİZ

    Xampp’ta WordPress Nasıl Kurulur? LocalHost’a WordPress Kurmak!

    1 Haziran 2023

    Metaverse Dünyalarında Uyulması Gereken Hukuki Kurallar

    23 Mayıs 2023

    GTA 5 Hileleri ve Kodları [2023]

    20 Mayıs 2023
    Yeni Yorumlar
    • İnstagram E-Posta Adresi Nasıl Bulunur? için Fatih
    • Fortnite Bedava Skin Nasıl Alınır? için Abdi
    • İnstagram Taklitten Kapanan Hesap Nasıl Açılır? için Saadet
    • Android için En İyi 14 Wi-Fi Şifrelerini Kıran Uygulamalar için Hüseyn
    • GeForce Now Bedava Premium Hesap Alma için Taha
    Facebook Twitter Instagram Pinterest
    • Anasayfa
    • Gizlilik Politikası
    • Hakkımızda
    • Hack Haberleri
    • Teknoloji Haberleri
    • Siber Güvenlik Haberleri
    • Hacker Grupları
    • Mobil Telefon
    • Yazılım
    • Oyun
    • İnternet
    • Güvenlik Açıkları
    • Windows
    • Reklam Ver
    • İletişim
    • Telefon Takip
    • Siber Güvenlik Nedir?
    • Siber suçlarla mücadele polisi nasıl olunur?
    • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
    • Siber güvenlik uzmanı maaşları ne kadar?
    • Nasıl siber güvenlik uzmanı olunur?
    • Telefon hackleme programları
    • Formatsız ekran kilidi açma
    • Telefon temizleme ve hızlandırma programları
    • Youtube video indirme uygulamaları
    • Fake hesabın kimin olduğunu bulma
    • Snapchat engel kaldırma
    • Discord ses değiştirme programları
    • İnstagram taklitten kapanan hesap açma
    • İphone hackleme
    • İnstagram e-posta bulma
    • Facebook e-posta bulma
    • Twitter e-posta bulma
    • Twitter hesap çalma
    • Facebook hesabı çalma
    • İnstagram hesabı çalma
    • Siber Güvenlik Blog
    • Torrent Oyun İndirme Siteleri
    • PDF Şifre Kırma
    • Şifre Kırma Teknikleri
    • Telefon Şifresi Kırma
    • Winrar Şifre Kırma
    • Wifi şifre kırma
    © 2023 - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

    Type above and press Enter to search. Press Esc to cancel.

    Go to mobile version