Check Point наводит фокус на Украину

Check Point наводит фокус на Украину

&Представительство компании Check Point в России и СНГ объявляет о начале работы на украинском рынке информационной безопасности через своего официального представителя. Представительство Check Point по России и странам СНГ открылось в Москве в 2004. За время работы специалисты компании смогли добиться отличных результатов. Каждые два года объем продаж Check Point в России и странах СНГ удваивался. На территории Украины Check Point работает с 2000 года через локальных дистрибьюторов и партнеров.

«Сегодня компания особое внимание уделяет рынкам Содружества и, прежде всего, Украине, — говорит Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — Руководство компании рассматривает рынок Украины как перспективный и готово в него инвестировать. В Киеве начинает работать менеджер по продажам Check Point, что позволит нам стать еще ближе к нашим заказчикам, дистрибьюторам и партнерам».На украинском рынке Check Point будет ориентироваться на крупные финансовые компании, промышленность и торговлю, телекоммуникационный и государственный секторы.

В планах компании повышать уровень проектов и сервиса у текущих локальных заказчиков. Одной из основных задач также станет привлечение новых клиентов и расширение партнерского канала.«Check Point планирует вести активную маркетинговую политику в регионе, — комментирует Александр Чубарук, менеджер по продажам в Украине Check Point Software Technologies. — В мои основные обязанности входит непосредственное общение с крупными заказчиками и их техническими специалистами». «Я также отвечаю за увеличение доли продаж решений Check Point у наших ключевых дистрибьюторов, авторизованных партнеров, за организацию технических семинаров и участие компании в тематических мероприятиях рынка высоких технологий и информационной безопасности Украины», — продолжает г-н Чубарук.

Сейчас в украинскую партнерскую сеть Check Point входят 9 авторизованных партнеров: из них один золотой («БМС Консалтинг»), два серебряных (SVIT IT, «ПРОНЕТ») и шесть бронзовых. Дистрибьюторами Check Point по Украине являются компании RRC и MONT.«До кризиса Украина была вторым рынком по объему продаж после России, — продолжает Юлия Грекова, глава представительства Check Point Software Technologies в России и СНГ. — В 2009 году мы с сожалением наблюдали снижение спроса на украинском рынке, особенно это коснулось новых решений. Однако на перспективы 2010 года мы уже смотрим с оптимизмом и планируем выйти на уровень продаж 2008 года».

Критическая уязвимость в telnetd жила почти 10 лет и давала root-доступ

Исследователь по информационной безопасности Саймон Йозефссон обнаружил критическую уязвимость в компоненте telnetd, входящем в состав GNU InetUtils. Брешь незаметно существовала почти десять лет — с мая 2015 года — и позволяла удалённо входить в систему без аутентификации, сразу под пользователем root.

Проблема затрагивает все версии GNU InetUtils с 1.9.3 по 2.7 включительно. По сути, любой злоумышленник при определённых условиях мог получить полный контроль над системой, даже не зная пароля.

Как поясняет Йозефссон, сервер telnetd запускает системную утилиту /usr/bin/login, обычно от имени root, и передаёт ей имя пользователя. В уязвимой реализации это имя можно получить из переменной окружения, переданной клиентом.

Если клиент подсовывает значение -f root и подключается к серверу с опцией telnet -a (режим автологина), происходит следующее:

  • telnetd передаёт значение переменной окружения USER напрямую в login(1);
  • никакой проверки или экранирования не выполняется;
  • login(1) воспринимает -f root как служебный параметр;
  • а параметр -f означает вход без проверки пароля.

В итоге сервер автоматически аутентифицирует подключение как root — полностью обходя процесс валидации.

Обычное подключение по telnet не позволяет указать имя пользователя в таком виде. Однако в режиме автологина (-a) имя пользователя берётся не из командной строки, а именно из переменной окружения USER.

Именно здесь и кроется корень проблемы: telnetd доверял содержимому USER без какой-либо валидации. Достаточно было установить переменную окружения в значение -f root, и система сама открывала дверь.

Йозефссон показал рабочий пример атаки на системе Trisquel GNU/Linux 11, где после одной команды пользователь моментально получал root-доступ.

Как выяснилось, уязвимость появилась в коммите от 19 марта 2015 года и попала в релиз GNU InetUtils 1.9.3 от 12 мая того же года. Изначально изменение задумывалось как исправление проблемы с автологином в средах с Kerberos — разработчики добавили передачу имени пользователя через переменную окружения, но забыли проверить её содержимое.

Саймон Йозефссон рекомендует как можно скорее ограничить сетевой доступ к telnet-порту только для доверенных клиентов; установить патч или обновиться до версии GNU InetUtils, в которой уязвимости нет;  в идеале — ещё раз задуматься, нужен ли telnet в инфраструктуре вообще.

Напомним, в этом месяце мы сообщали об опасной уязвимости в GNU Wget2, которая позволяет удалённо перезаписывать файлы.

RSS: Новости на портале Anti-Malware.ru