Nord VPN v6.14.31 লোকাল ভেক্টর ডওএসের ক্ষতিগ্রস্থতায় ভুগছে

নর্ড ভিপিএন: ব্যক্তিগত ভার্চুয়াল ব্যক্তিগত নেটওয়ার্ক পরিষেবা প্রদানকারী provider

পরিষেবা দুর্বলতার অস্বীকৃতি 30 এ নর্ড ভিপিএন সংস্করণ 6.14.31 এ পাওয়া গেছে^তমআগস্ট, 2018. এই দুর্বলতাটি লর্ড (জন্মগত নেমাতজাদেহ) আবিষ্কার করেছিলেন যারা শোষণের জন্য ধারণার প্রমাণও সরবরাহ করেছিলেন। এর সাথে লর্ডের পরীক্ষা-নিরীক্ষা অনুসারে নর্ড ভিপিএন-এর 6.14.31 সংস্করণে শোষণটি বিদ্যমান এবং এটি উইন্ডোজ 10 অপারেটিং সিস্টেমে শোষণযোগ্য।

লর্ডের মতে, অজগর শোষণ কোডটি চালানো হলে দুর্বলতা কাজে লাগানো হয়। Nord.txt ফাইলটি অবশ্যই খুলতে হবে এবং পাঠ্য ফাইলের সামগ্রী অবশ্যই ডিভাইসের ক্লিপবোর্ডে অনুলিপি করতে হবে। এর পরে, নর্ড ভিপিএন অ্যাপ্লিকেশনটি অবশ্যই খুলতে হবে এবং চালনা করতে হবে, লগইন পৃষ্ঠার ব্যবহারকারীর নাম ক্ষেত্রের মধ্যে যেকোন স্বেচ্ছাকৃত ইমেল ঠিকানা প্রবেশ করে এবং ক্লিপবোর্ডে অনুলিপিযুক্ত টেক্সট ফাইলের বিষয়বস্তু পাসওয়ার্ড ক্ষেত্রে আটকে দিন। এন্টার টিপলে অ্যাপ্লিকেশনটি ক্র্যাশ হয়ে যায়, আপনার প্রয়োজন হয় অ্যাপ্লিকেশনটি পুরোপুরি ছেড়ে দিন, তা রিফ্রেশ করুন এবং আবার এটি পুনরায় চালু করুন।

এখনও পর্যন্ত কোনও সিভিই সনাক্তকরণের লেবেল দুর্বলতার জন্য বরাদ্দ করা হয়নি এবং বিক্রেতার কাছ থেকেও বিষয়টি নিয়ে কোনও সংবাদ প্রকাশিত হয়নি। নর্ড ভিপিএন সফ্টওয়্যারটিতে উপস্থাপনের ধারণার প্রমাণ সম্পর্কে পুরোপুরি সচেতন হওয়া এবং ইচ্ছাকৃতভাবে পরিষেবা ক্রাশকে অস্বীকার করার জন্য প্রয়োজনীয় পদক্ষেপগুলি এড়ানো ছাড়া অন্য কোনও নর্ড ভিপিএন সফ্টওয়্যারটিতে পরিষেবা ক্রাশ অস্বীকার এড়াতে বর্তমানে কোনও প্রশমন কৌশল বা পরামর্শ নেই।

দুর্বলতার বিবরণ দেওয়া, আমি বিশ্বাস করি যে দুর্বলতা ঝুঁকির ক্ষেত্রে প্রায় 4 এর বেস স্কোর এ চলেছে। এটিতে স্থানীয় আক্রমণ ভেক্টর এবং লো আক্রমণে জটিলতা রয়েছে। দুর্বলতারও কার্যকর করতে কোনও সুযোগ সুবিধা প্রয়োজন হয় না বা এগিয়ে যাওয়ার জন্য কোনও ব্যবহারকারীর ইন্টারঅ্যাকশন প্রয়োজন। কোনও গোপনীয়তা বা অখণ্ডতার প্রভাব বলে মনে হয় না। পরিষেবা ক্র্যাশ অস্বীকারের কারণে আক্রান্ত হওয়ার একমাত্র কারণ অ্যাপ্লিকেশনটির উপলব্ধতা availability এই শোষণটি সহজেই এড়ানো যায় এবং ব্যবহারকারীর গোপনীয়তা বা সুরক্ষার জন্য তাৎপর্যপূর্ণ ঝুঁকি থাকে না; অ্যাপ্লিকেশনটির প্রতিক্রিয়া বন্ধ করতে সক্ষম করার কারণে এটি কেবল সুবিধাকে প্রভাবিত করে।