آسیب‌پذیری‌هایی که باعث حمله به لینوکس شدند

سیستم‌های آسیب‌پذیر در سازمان‌ها باید از روش‌های امنیتی دارای قابلیت‌های زیر استفاده کنند:
– پیاده‌سازی روش دفاع در عمق یا دفاع امنیتی چندلایه
– محافظت در برابر آسیب‌پذیری‌ها
– استفاده از اصل حداقل دسترسی
– پایبندی به مدل مسئولیت مشترک

فهرستی از آسیب‌پذیری‌هایی که در سال ۲۰۲۰ بیشترین بهره‌برداری فعال از آ‌ن‌ها مشاهده شده است، در زیر آورده شده‌اند:
CVE-۲۰۱۷-۵۶۳۸
آسیب‌پذیری اجرای کد از راه دور در Apache Struts ۲ با شدت بحرانی ۱۰.۰

CVE-۲۰۲۰-۲۵۲۱۳
آسیب‌پذیری اجرای کد از راه دور در افزونه File Manager وردپرس (wp-file-manager) با شدت بحرانی ۱۰

CVE-۲۰۱۸-۷۶۰۰
آسیب‌پذیری اجرای کد از راه دور در هسته سیستم مدیریت محتوای drupal با شدت بحرانی ۹.۸

CVE-۲۰۲۰-۱۴۷۵۰
آسیب‌پذیری اجرای کد از راه دور در Oracle WebLogic Server با شدت بحرانی ۹.۸

CVE-۲۰۲۰-۱۷۴۹۶
آسیب‌پذیری اجرای کد از راه دور در ‘ vBulletin ‘subwidgetConfig با شدت بحرانی ۹.۸

CVE-۲۰۲۰-۱۱۶۵۱
آسیب‌پذیری ضعف احراز هویت در SaltStack Salt با شدت بحرانی ۹.۸

CVE-۲۰۱۷-۱۲۶۱۱
آسیب‌پذیری اجرای کد از راه دور در Apache Struts OGNL expression با شدت بحرانی ۹.۸

CVE-۲۰۱۷-۷۶۵۷
آسیب‌پذیری سرریز integer در Eclipse Jetty chunk length parsing با شدت بحرانی ۹.۸

CVE-۲۰۲۱-۲۹۴۴۱
آسیب‌پذیری دور زدن احراز هویت در Alibaba Nacos AuthFilter با شدت بحرانی ۹.۸

CVE-۲۰۲۰-۷۹۶۱
آسیب‌پذیری deserialization در Liferay Portal با شدت بحرانی ۹.۸

CVE-۲۰۱۹-۰۲۳۰
آسیب‌پذیری اجرای کد از راه دور در Apache Struts ۲ با شدت بحرانی ۹.۸

CVE-۲۰۱۷-۹۸۰۵
آسیب‌پذیری اجرای کد از راه دور در Apache Struts ۲ REST plugin XStream با شدت بالای ۸.۱

CVE-۲۰۱۸-۱۱۷۷۶
آسیب‌پذیری اجرای کد از راه دور در Apache Struts OGNL expression و شدت بالای ۸.۱

CVE-۲۰۱۳-۴۵۴۷
آسیب‌پذیری دور زدن محدودیت‌های دسترسی در Nginx crafted URI string handling با شدت بالای ۸.۰

CVE-۲۰۲۰-۱۴۱۷۹
آسیب‌پذیری افشای اطلاعات حساس در Atlassian Jira و شدت متوسط ۵.۳