نورڈ وی پی این: ذاتی ورچوئل نجی نیٹ ورک سروس مہیا کرنے والا
سروس کمزوری سے انکار 30 کو نورڈ وی پی این ورژن 6.14.31 میں ملاویںاگست ، 2018. اس خطرے کو خداوند (پیدائشی نیمات زادے) نے دریافت کیا جس نے استحصال کے لئے تصور کا ثبوت بھی فراہم کیا۔ لارڈ کے اس کے تجربات کے مطابق ، یہ استحصال نورڈ VPN کے 6.14.31 ورژن میں موجود ہے اور یہ ونڈوز 10 آپریٹنگ سسٹم پر استحصال کرتا ہے۔
لارڈ کے مطابق ، جب ازگر کا استحصال کوڈ چلتا ہے تو اس خطرے کا استحصال کیا جاتا ہے۔ nord.txt فائل کو کھولنا چاہئے اور ٹیکسٹ فائل کے مشمولات کو آلے کے کلپ بورڈ پر کاپی کرنا ضروری ہے۔ اگلا ، نورڈ وی پی این ایپلیکیشن کو کھولنا اور چلانا ضروری ہے ، لاگ ان پیج کے صارف نام کے فیلڈ میں کوئی بھی صوابدیدی ای میل پتہ درج کریں اور پاس ورڈ فیلڈ میں موجود کلپ بورڈ کاپی شدہ ٹیکسٹ فائل کے مشمولات چسپاں کریں۔ انٹر دبانے سے ایپلی کیشن خراب ہوجاتی ہے ، اس کی ضرورت ہوتی ہے کہ آپ اس ایپلی کیشن کو مکمل طور پر چھوڑ دیں ، اسے ریفریش کریں اور دوبارہ اسٹارٹ کریں۔
ابھی تک خطرے کی نشاندہی کرنے کے لئے کسی CVE شناخت کا لیبل تفویض نہیں کیا گیا ہے اور نہ ہی اس مسئلے سے متعلق بیچنے والے کی جانب سے کوئی خبر سامنے نہیں آئی ہے۔ نورڈ وی پی این سوفٹویئر میں پیش کردہ تصور کے ثبوت کی مکمل جانکاری سے آگاہ ہونے اور جان بوجھ کر سروس کریش سے انکار کا سبب بننے کے لئے ضروری اقدامات سے گریز کرنے کے علاوہ نورڈ وی پی این سافٹ ویئر میں سروس کریش سے انکار سے بچنے کے لئے اس وقت کوئی تخفیف تکنیک یا مشورے موجود نہیں ہیں۔
خطرے کی تفصیلات کے پیش نظر ، مجھے یقین ہے کہ خطرے کے لحاظ سے یہ خطرہ تقریبا 4 کے بنیادی اسکور پر پڑتا ہے۔ اس میں مقامی حملہ ویکٹر اور کم حملے کی پیچیدگی ہے۔ خطرے کو بھی آگے بڑھنے کے ل or کسی صارف کے تعامل کو انجام دینے کے ل any کسی مراعات کی ضرورت نہیں ہے۔ کسی رازداری یا سالمیت کا کوئی اثر ظاہر نہیں ہوتا ہے۔ خدمت کے حادثے سے انکار کی وجہ سے صرف اس وجہ سے کہ درخواست کی دستیابی متاثر ہوئی ہے۔ اس استحصال سے آسانی سے بچا جاسکتا ہے اور اس سے صارف کی رازداری یا سلامتی کو کوئی خاص خطرہ لاحق نہیں ہوتا ہے۔ یہ صرف اس کی صلاحیت کی وجہ سے سہولیات پر اثر انداز ہوتا ہے جس کی وجہ سے درخواست کا جواب دینا بند ہوجاتا ہے۔
ٹیگز vpn
