مقامی اسکرین ٹولز بنیادی 2.5 پر ڈی ایس کے حملوں کا شکار ہیں

سیکیورٹی / مقامی اسکرین ٹولز بنیادی 2.5 پر ڈی ایس کے حملوں کا شکار ہیں 1 منٹ پڑھا

DNS اور IP ایڈریس ٹول۔ پی سی اینڈ ٹیک اتھارٹی



سروس میں کمزوری سے متعلق مقامی انکار دریافت کیا گیا ہے نیٹ اسکین ٹولز بیسک ایڈیشن فری ویئر ورژن 2.5۔ اس پیکیج کو پروگرام کے مطلوبہ صارف سے منہ موڑنے کا خطرہ بنتا ہے کیونکہ سافٹ وئیر ایک قابل استحکام چینل کے ذریعہ صوابدیدی درخواستوں سے بھر گیا ہے۔ اس طرح کی درخواستیں سسٹم میں حادثے کا باعث بنتی ہیں جو اس کے عمل کو چلنے سے روکتا ہے ، ٹول پیکیج کے مطلوبہ مقصد کو خراب کرتا ہے اور صارفین کو ان افعال سے فائدہ اٹھانے سے روکتا ہے جو اسے پیش کرتے ہیں۔

نیٹ اسکین ٹولز نیٹ ورک ٹولز کا ایک مجموعہ ہے جو انجینئرز ، کمپیوٹر سائنس دانوں ، ٹیکنولوجی ماہرین ، محققین ، سسٹم سیکیورٹی افسران ، اور سائبر کرائم سے متعلق قانون نافذ کرنے والے عہدیداروں کے لئے ڈیزائن کیا گیا ہے۔ اس میں ایسے اوزاروں کی ایک وسیع صف کو جوڑا جاتا ہے جو کسی ایک فنکشن کو ایک ایسے پیکیج میں انجام دینے کے لئے تیار کیا گیا ہے جس میں ایسے تمام نیٹ ورک آپریشن انجام دینے کے لئے ڈیزائن کیا گیا ہے۔ فریویئر کا ایک بنیادی ورژن گھریلو صارفین کے لئے بھی موجود ہے اور سوفٹویئر کے پیچھے کا مقصد متعدد نیٹ ورکنگ ٹولز کو ایک آسان استعمال کرنے والے پیکیج میں مرکزیت دینے کا ہے۔ بنیادی ، ایل ای ، اور پرو پیکیجوں میں نیٹ اسکین ٹولز پیکیج موجود ہے۔ اس خطرے سے متاثر خاص طور پر پیکیج نیٹ اسکین ٹولز بیسک فری ویئر ہے جو صارفین کو IP / میزبان نام کے حل اور کمپیوٹر DNS معلومات ، پنگ ، گرافیکل پنگ ، پنگ اسکینر ، ٹریسروٹ ، اور ٹول Whois کے لئے DNS ٹول فراہم کرنے کے لئے ڈیزائن کیا گیا ہے۔



نیٹ سکن ٹولز بنیادی ایڈیشن ڈاس خطرہ کی خرابی کا حادثہ درج ذیل کے ذریعہ دوبارہ پیش کیا جاسکتا ہے۔ پہلے ، ازگر کا کوڈ چلائیں “ازگر نیٹ اسکین ٹولز_بیسک_ایڈیشن_2.5.py”۔ اگلا ، نیٹ اسکین ٹولز_بیسک_ایڈیشن_2.5.txt کھولیں اور اس کے مندرجات کو کلپ بورڈ میں کاپی کریں۔ اس کے بعد ، NstBasic.exe> ​​پنگ اور ٹریسروٹ ٹولز> ٹارگٹ ہوسٹ نام یا IPv4 ایڈریس پر کلپ بورڈ کو پنگ اور پیسٹ کریں۔ پنگ پرفارم کریں اور آپ دیکھیں گے کہ نظام کریش ہوگیا ہے۔ اس خطرے کو لوئس مارٹنیج نے ونڈوز 10 پرو x 64 ایس ایس پر سافٹ ویئر کے ورژن 2.5 میں دریافت کیا تھا۔ ابھی تک اس خطرے کو ایک سی وی ای شناخت کوڈ الاٹ نہیں کیا گیا ہے ، اور یہ بھی واضح نہیں ہے کہ آیا دکاندار کو آگاہ کیا گیا ہے۔ چونکہ یہ خطرہ مقامی طور پر استحصال کا شکار ہے ، اس لئے یہ نسبتا lower کم حد تک خطرہ سمجھا جاتا ہے لیکن اگر کوئی سسٹم میلویئر سے متاثر ہے جو نظام استحقاق کے ساتھ صوابدیدی احکامات پر عمل درآمد کرنے کے قابل ہے تو پھر فریویئر کو بار بار ڈو ایس کے ساتھ کریش کیا جاسکتا ہے ، اس کے انجام دینے سے قاصر ہے۔ ارادہ خدمات۔