કોસોરી સ્માર્ટ એર ફ્રાયરમાં રીમોટ કોડ એક્ઝેક્યુશન નબળાઈઓ

સિસ્કો ટેલોસને તાજેતરમાં કોસોરી સ્માર્ટ એર ફ્રાયરમાં બે કોડ એક્ઝેક્યુશન નબળાઈઓ મળી.

કોસોરી સ્માર્ટ એર ફ્રાયર એ એક WiFi- સક્ષમ રસોઈ માટે વપરાતું ઉપકરણ છે જે વિવિધ પદ્ધતિઓ અને સેટિંગ્સથી ખોરાકને રાંધે છે. વપરાશકર્તાઓ ડિવાઇસની Wi-Fi સુવિધાઓનો ઉપયોગ રસોઈ શરૂ કરવા અને બંધ કરવા, રેસીપી માર્ગદર્શિકાઓ શોધવા અને રસોઈની સ્થિતિને મોનિટર કરવા માટે પણ કરતા હોય છે.

TALOS-2020-1216 (CVE-2020-28592) અને TALOS-2020-1217 (CVE-2020-28593) એ રીમોટ કોડ એક્ઝેક્યુશન નબળાઈઓ છે જે કોઈ હુમલાખોરને ઉપકરણમાં દૂરસ્થ કોડ ઇન્જેક્શન કરવાની મંજૂરી આપી શકે છે. આ અનુમાનિત રૂપે સામેવાળાનું તાપમાન, રાંધવાના સમય અને એર ફ્રાયર પરની સેટિંગ્સમાં ફેરફાર કરવાની મંજૂરી આપી શકે છે અથવા વપરાશકર્તાની જાણ બહાર તેને પ્રારંભ કરી શકે છે. આમાંની કેટલીક નબળાઈઓ પર કામ કરવા માટે સામેવકળાની એર ફ્રાયરની ફિઝિકલ એક્સેસ હોવી આવશ્યક છે.

કોઈ હુમલાખોર એક અનન્ય JSON ઓબ્જેક્ટ ધરાવતા ડિવાઇસને વિશિષ્ટ ક્રાફ્ટ કરેલા પેકેટ મોકલીને આ નબળાઈઓનો ઉપયોગ કરી શકે છે, જે તેમને મનસ્વી કોડ ચલાવવા દેશે.

સિસ્કોની નબળાઈ જાહેર કરવાની નીતિના પાલન અનુસાર, કોસોરી વતી કોઈ સત્તાવાર ફિક્સ ઉપલબ્ધ ન હોવા છતાં સિસ્કો ટેલોઝે આ નબળાઈઓ જાહેર કરી છે. નીતિમાં દર્શાવેલ પ્રમાણે 90-દિવસના સમયગાળા દરમિયાન કોરોસીએ યોગ્ય પ્રતિસાદ આપ્યો ન હતો.

ટેલોઝે પરીક્ષણ કર્યું છે અને પુષ્ટિ આપી છે કે કોસોરી સ્માર્ટ 5.8-ક્વાર્ટ એર ફ્રાયર સીએસ-158,એએફ વર્ઝન 1.1.0 આ નબળાઈઓ દ્વારા શોષણ(Exploit) કરી શકે છે.

SNORTⓇ નિયમ આ નબળાઈઓ વિરુદ્ધ શોષણના પ્રયાસોને શોધી કાઢશે: 56729. અતિરિક્ત નિયમો ભવિષ્યમાં પ્રકાશિત થઈ શકે છે અને વર્તમાન નિયમો ફેરફારને આધીન છે, વધારાની નબળાઈ માહિતી આવવાની બાકી છે. અત્યારની નિયમની માહિતી માટે, ફાયરપાવર મેનેજમેન્ટ સેન્ટર અથવા કંપનીની વેબ Snort.org નો સંદર્ભ લેવા જણાવ્યું હતું.

સાભાર : જોન મુનશોવ (ટેલોસ ઈંટેલીઝન્સ બ્લોગ)

Comments

મૌલાના આઝાદ: જેમના મૃત્યુ પર આખું ભારત રડ્યું !

જો મૌલાના માત્ર રાજકારણી હોત, તો તેમણે પરિસ્થિતિ સાથે સમાધાન કર્યું હોત; પણ તે જીંદાદિલ અને લાગણીના માલિક હતા, તે ગુલામ દેશમાં ઉછર્યા પણ આઝાદી માટે આયખું વિતાવ્યું, તેમના મનમાં જે નકશો હિંદુસ્તાનનો હતો તેનાથી અલગ નકશો તે સ્વીકારી શક્યા નહીં! તેમના અંગત અને પ્રિયજનોએ જે ઘા માર્યા તે સહન કરવું સહેલું ન હતું. 19 ફેબ્રુઆરી 1958ના રોજ ઓલ ઈન્ડિયા રેડિયોએ ખબર આપી કે મૌલાના બીમાર પડી ગયા છે, તેમના પર લકવાની અસર થઈ હતી, ડૉક્ટરોની કતાર હતી, પંડિત નેહરુ અને રાજેન્દ્ર પ્રસાદ મૌલાનાના ઘરે આવ્યા હતા, ડૉક્ટરોએ કહ્યું કે 48 કલાક પછી જ કંઈક કહી શકાશે. 21 ફેબ્રુઆરીએ મૃત્યુનો આભાસ થઈ ગયો હતો, પંડિત નેહરુ, રાજેન્દ્ર પ્રસાદ અને સમગ્ર મંત્રીમંડળ મૌલાનાના ઘરે હાજર હતા, દરેકના ચહેરા ગમગીન હતા! જ્યારે સાંજ પડી ત્યારે આશા તૂટી ગઈ, મૌલાના હફીઝ ઉર રહેમાન સેહરાવી, મૌલાના અતીક ઉર રહેમાન, મૌલાના અલી મિયાં અને દિગર ઉલામાઓએ કુરાનનો પાઠ કરવાનું શરૂ કર્યું, 22મી ફેબ્રુઆરીના રોજ સવારે 10.15 કલાકે મૌલાનાની રુહ પરવાઝ કરી ગઈ. મૌલાનાના મૃત્યુની ઘોષણા થતાં જ ચીસો પડી ગઈ, જેમ જેમ દિવસ આગળ વધતો ગયો, લગભગ બે લાખની ભીડ મૌલાનાના ઘ...

નેતાજી સુભાષબાબુ માટે - ભારતની સેવા કાજે આ સિપાહીએ છોડી દીધું હતું પાકિસ્તાન

તે દૌર 1947 નું હતું જ્યારે ભારતને આઝાદીની સોગાત ની સાથે વિભાજનનું જખમ પણ મળ્યું.પાકિસ્તાનથી ઘણા લોકો પોતાના જીવ બચાવી જલ્દીથી ભારત પહોંચવા માંગતા હતા,કેમકે ગઈકાલે જે પોતાનો દેશ હતો આજે તે બીજા કોઈનો થઈ ગયો.એ જ રીતે ઘણા લોકો ભારતમાંથી પાકિસ્તાન ચાલ્યા ગયા. તેનો પરિવાર ખૂબ ઈજ્જત અને રુતબાવાળો હતો, પરંતુ વતનથી મહોબ્બત માટે તેમણે પરિવારના ઘણા લોકોને પણ ખુદા-હાફિઝ કહીને પોતાના ભારતની રાહ પકડી. એ શખ્સ હતો આઝાદ હિંદ ફોજનો એક વફાદાર સિપાઈ જેણે આઝાદીની જંગમાં અંગ્રેજી સેનાનો બહાદુરીથી સામનો કર્યો હતો.ફોજના સુપ્રીમ કમાન્ડર નેતાજી સુભાષચંદ્ર બોઝને તેના પર ખૂબ ગર્વ હતો.તેનું નામ હતું જનરલ શાહનવાઝ ખાન. ભારત-પાક વિભાજનમાં જ્યારે લાખો મુસલમાન ભારત છોડી પાકિસ્તાન જઈ રહ્યા હતા ત્યારે તેમણે કહ્યું કે મારો દેશ હિન્દુસ્તાન હતો અને તે જ રહેશે.એટલા માટે હું માતૃભૂમિની સેવા માટે ભારત જઈ રહ્યો છું.એ વખતે ઘણા લોકોએ તેમને સમજાવ્યા અને ભડકાવ્યા પણ ખરા.કોઈએ એમ પણ કહ્યું કે ત્યાં કોઈ તમને પાણી માટે પણ નહીં પૂછે અને શક્ય છે કે કોઈ તમારા નામની સાથે જોડાયેલ ખાન શબ્દ સાંભળીને તમને મારી પણ નાંખે. પરંતુ જનરલ શાહનવાજને ...

ગુજરાત ફાયર લાયસન્સ

ગુજરાત ફાયર લાયસન્સ એ ફાયર સલામતીની જરૂરી ડોક્યુમેન્ટ છે. ફાયર લાયસન્સ ગુજરાતમાં ફાયર સિક્યુરિટી પ્રમાણપત્ર અને નો-ઓબ્જેક્શન સર્ટિફિકેટ (એનઓસી) તરીકે પણ ઓળખાય છે. શહેરી વિકાસ અને શહેરી ગૃહ વિભાગ, ગુજરાત સરકાર ફાયર લાયસન્સ (ફાયર એનઓસી) માંગણી કરેલ સ્થળ માટે પ્રમાણિત કરવા માટે અધિકૃત સંસ્થા છે. ગુજરાતમાં, ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફ્ટી મેઝર્સ એક્ટ, 2018 માં ઉલ્લેખિત વિવિધ પ્રકારના વ્યવસાયો માટે ફાયર લાઇસન્સની આવશ્યકતા હોય છે. ફાયર લાઇસન્સનું મુખ્ય કાર્ય સલામતીના માન્ય નિયમોને વ્યવસાયની અનુરૂપ સાબિત કરવાનું હોય છે. ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફ્ટી મેઝર ઍક્ટ : ગુજરાત ફાયર પ્રિવેન્શન અને લાઇફ સેફટી મેઝર એક્ટ, ગુજરાત રાજ્યમાં ફાયર સેવાઓ અને સંબંધિત બાબતોની સ્થાપના અને જાળવણી કરે છે. આ અધિનિયમ મુજબ, સરકારી અધિકૃત અધિકારીને ઇમારતો, કાર્યશાળા, જાહેર મનોરંજનની જગ્યાઓ, વેરહાઉસના અથવા બિલ્ડીંગના માલિકોને આગના જોખમ સામે સાવચેતી લેવાની જરૂર હોય છે. ગુજરાત ફાયર લાયસન્સનું મહત્વ : - તમામ ઇમારતો અથવા જગ્યાઓ અથવા કબજો જેમ કે નીચે વર્ણવેલ તે ગુજરાત ફાયર પ્રિવેન્શન એક્ટ હેઠળ માન્ય ફાયર લ...

I am Nothing.....

Search This Blog