[ April 27, 2005 ] مشكل امنيتي در McAfee suite

دوشنبه، ۵ اردیبهشتماه ۱۳۸۴
بنابه گزارش شركت مشاوره امنيتي iDefense، يك مشكل امنيتي در McAfee Internet Security Suite 2005 باعث شده است كه كاربراني كه از يك سيستم استفاده مي‌كنند بتوانند به فايل‌هاي يكديگر دسترسي پيدا كنند.

به گزارش IRCERT اين حفره كه در تنظيمات پيش فرض انجام شده طي نصب قرار دارد، به هر فردي امكانات دسترسي مشابه مدير IT را مي‌دهد. لذا به يك كاربر اجازه داده مي‌شود تا تمامي دسترسي‌هاي محدودكننده تعريف شده روي يك كامپيوتر را بردارد.
همچنين اين حفره به يك كاربر اجازه مي‌دهد نرم‌افزاري را روي سيستم نصب كند كه توسط مدير شبكه غيرمجاز شمرده شده است.
براي مثال كاربري كه يك سيستم اشتراكي با همكاران خود دارد مي‌تواند به فايل‌هاي همكارانش دسترسي پيدا كند و يا برنامه‌هايي مانند نرم‌افزارهاي P2P را روي سيستم نصب كند.

به گفته iDefense كاربران خانگي تحت تاثير اين مشكل قرار نمي‌گيرند، چون معمولا محدوديتي براي كاربران روي سيستمشان اعمال نمي‌كنند. البته از آنجايي كه اين حفره امكان دسترسي از راه دور به سيستم را نمي‌دهد، به عنوان يك مشكل امنيتي با ميزان خطر بالا تلقي نمي شود.
McAfee هنوز پاسخي به اين گزارش نداده است.

گفته مي شود كه اين شركت در حال ارائه اصلاحيه اي براي اين نرم‌افزار است.