Kaspersky Security для бизнеса получил новые возможности

Kaspersky Security для бизнеса получил новые возможности

«Лаборатория Касперского» усовершенствовала ключевые компоненты своего флагманского корпоративного решения Kaspersky Security для бизнеса. Новые функции были добавлены в системы управления мобильными устройствами, модули для развертывания и администрирования решения, а также в модуль управления обновлениями ПО. 

Теперь решение предоставляет возможность настраивать и применять в едином интерфейсе широкий набор политик для популярных мобильных платформ Android, iOS и Windows Mobile. Также добавлена опция, благодаря которой часть функций по управлению персональными устройствами может быть делегирована самим сотрудникам — они могут зарегистрировать устройство в корпоративной сети, а в случае его кражи или утери определят местоположение пропавшего гаджета, заблокируют или удалят ценные данные.

Еще одно улучшение затрагивает модуль для управления обновлениями ПО — Kaspersky Systems Management. Эта функция используется при необходимости обновления программного обеспечения в удаленной сети: IT-администратор может назначить один из компьютеров подсети «Агентом обновлений», и дистрибутивы будут переданы на выбранный компьютер, а оттуда распространены по всей подсети с существенной экономией трафика. В новой версии предусмотрена также возможность удаленной установки патчей и, главное, контроля за выполнением всех этих операций. 

Также в решение добавлена функция аутентификации с использованием смарткарт и токенов для Windows-платформ. Это упрощает доступ к зашифрованным данным с рабочих компьютеров пользователей, не снижая уровня безопасности в корпоративной сети. Кроме того, размер дистрибутива продукта уменьшился почти на треть. С ним же сократились объем сетевого трафика, потребляемого в процессе установки решения, и время, затрачиваемое на управление.

«Обновленная платформа включает в себя широкий функционал, способный удовлетворить нужды представителей бизнеса практически любого размера. Управление защитой, шифрованием, настройкой Windows, Linux, Mac и мобильных устройств производится из единой консоли. Таким образом, сокращаются затраты, необходимые в случае приобретения решений от различных производителей, и упрощается внедрение решения. Кроме защиты конечных узлов, платформа Kaspersky Security для бизнеса позволяет контролировать периметр безопасности корпоративной сети, защищая сетевой и почтовый трафик», — комментирует Константин Воронков, руководитель отдела Endpoint-решений «Лаборатории Касперского». 

В Linux нашли 19-летнюю дыру: атакующий может добраться до root

В Linux обнаружили новую уязвимость повышения привилегий, получившую имя CIFSwitch. При удачном раскладе обычный локальный пользователь может обмануть механизм CIFS-аутентификации, подсовывать ядру фальшивые запросы и в итоге получить root. Проблема затрагивает системы с уязвимыми связками kernel CIFS и cifs-utils, в первую очередь версии 6.14 и выше.

CIFS нужен Linux для работы с сетевыми шарами: монтировать удалённые папки, читать и писать файлы по сети. Если такая шара использует Kerberos-аутентификацию, ядро Linux обращается к пользовательскому приложению, а cifs-utils выступает посредником.

По словам исследователя Асима Вилади Оглу Манизады, который нашёл и назвал CIFSwitch, ядро запрашивает ключ типа cifs.spnego, после чего стандартная связка keyutils/request-key запускает cifs.upcall от root, чтобы получить или собрать материалы Kerberos/SPNEGO.

Беда в том, что CIFS-подсистема ядра не проверяла, что такие cifs.spnego-запросы действительно пришли от CIFS-клиента ядра. В результате непривилегированный пользователь мог сгенерировать поддельный запрос и запустить штатный процесс аутентификации.

А дальше привилегированный cifs.upcall доверяет полям, которые считает созданными ядром, хотя на деле ими управляет атакующий. Через эти поля можно форсировать переключение namespace, спровоцировать NSS-запрос до сброса привилегий, подгрузить вредоносный NSS-модуль и получить выполнение кода от root.

Манизада отмечает, что баг появился ещё в 2007 году, то есть прожил в экосистеме около 19 лет. При этом эксплуатация не универсальна: нужны подходящая версия ядра, уязвимый cifs-utils, доступные пространства имен пользователей и политики SELinux/AppArmor, которые не ломают атаку на взлёте.

Среди уязвимых систем, в дефолтных конфигурациях эксперт называет:

  • Linux Mint 21.3 / 22.3;
  • CentOS Stream 9;
  • Rocky Linux 9;
  • AlmaLinux 9;
  • Kali Linux 2021.4–2026.1;
  • SLES 15 SP7.

Уязвимость уже закрыта патчем для ядра, он добавляет проверку происхождения запросов cifs.spnego. Однако конкретные версии ядра с патчем зависят от дистрибутива, так что администраторам лучше не гадать, а проверять бюллетени своих вендоров.

RSS: Новости на портале Anti-Malware.ru