Есть покрытие! 400 учебных заведений российской федеральной университетской сети RUNNet получат защиту Dr.Web AV-Desk

Есть покрытие! 400 учебных заведений российской федеральной университетской сети RUNNet получат защиту Dr.Web AV-Desk

Компания «Доктор Веб» и ФГУ «Государственный научно-исследовательский институт информационных технологий и телекоммуникаций» (ФГУ ГНИИ ИТТ «Информика») объявляют о начале внедрения интернет-сервиса Dr.Web AV-Desk в Федеральной университетской компьютерной сети России RUNNet (Russian UNiversity Network).



Dr.Web AV-Desk – первый интернет-сервис компании «Доктор Веб». Сервис ориентирован на провайдеров IT-услуг и позволяет предоставлять услуги антивирусной защиты средствами Антивируса Dr.Web неограниченному числу абонентов – как частным лицам, так и компаниям, а также централизованно управлять процессом предоставления таких услуг. Это надежное и эффективное средство доставки антивирусной и антиспам-защиты пользователям независимо от их географического местонахождения.

ФГУ ГНИИ ИТТ «Информика» является государственным научным предприятием, созданным для обеспечения всестороннего развития и продвижения новых информационных технологий в сферах образования и науки России. Сеть RUNNet – это основа телекоммуникационной инфраструктуры единой образовательной информационной среды, которая объединяет региональные сети, а также сети крупных научно-образовательных учреждений России. В настоящее время сеть RUNNet является крупнейшей российской научно-образовательной IP-сетью, предоставляющей услуги более чем 400 университетам и другим крупным образовательным и научно-исследовательским учреждениям. В число пользователей RUNNet входят такие крупные научно-образовательные сети как RBnet, FREEnet, RUHEP/Radio-MSU, RELARN-IP, сети Московского и Санкт-Петербургского государственных университетов.

«У Dr.Web давние и тесные связи с образованием. Dr.Web был первым и единственным антивирусом, который в течение многих лет предоставлялся бесплатно все образовательным учреждениям России, что было нашей реальной поддержкой отечественного образования», - рассказывает Борис Шаров, генеральный директор ООО «Доктор Веб». «Сегодня с помощью сервиса Dr.Web AV-Desk мы сделаем качественную антивирусную защиту от российского разработчика еще более доступной для учебных заведений России - кузницы интеллектуального потенциала нашей страны.»

С апреля 2008 года услугами интернет-сервиса Dr.Web AV-Desk могут воспользоваться более 400 университетов и научно-исследовательских институтов, входящих в Федеральную университетскую компьютерную сеть России RUNNet. Внедрение сервиса Dr.Web AV-Desk комментирует первый заместитель директора по НИР ФГУ ГНИИ ИТТ «Информика», кандидат технических наук, доцент Ижванов Юрий Львович. «На наш взгляд предлагаемая услуга представляет собой шаг в правильном направлении, поскольку позволяет оптимизировать процесс инсталляции и обновления антивирусного программного обеспечения в корпоративной среде, которой является университетская федеральная сеть RUNNet,а также интегрировать ее с другими сервисами сети. Представляется, что данная услуга в сети RUNNet будет востребованной, а ее использование эффективным. Немаловажной является возможность достаточно длительного бесплатного тестирования услуги, что позволит пользователям выявить все ее функциональные особенности.»

В Linux нашли 19-летнюю дыру: атакующий может добраться до root

В Linux обнаружили новую уязвимость повышения привилегий, получившую имя CIFSwitch. При удачном раскладе обычный локальный пользователь может обмануть механизм CIFS-аутентификации, подсовывать ядру фальшивые запросы и в итоге получить root. Проблема затрагивает системы с уязвимыми связками kernel CIFS и cifs-utils, в первую очередь версии 6.14 и выше.

CIFS нужен Linux для работы с сетевыми шарами: монтировать удалённые папки, читать и писать файлы по сети. Если такая шара использует Kerberos-аутентификацию, ядро Linux обращается к пользовательскому приложению, а cifs-utils выступает посредником.

По словам исследователя Асима Вилади Оглу Манизады, который нашёл и назвал CIFSwitch, ядро запрашивает ключ типа cifs.spnego, после чего стандартная связка keyutils/request-key запускает cifs.upcall от root, чтобы получить или собрать материалы Kerberos/SPNEGO.

Беда в том, что CIFS-подсистема ядра не проверяла, что такие cifs.spnego-запросы действительно пришли от CIFS-клиента ядра. В результате непривилегированный пользователь мог сгенерировать поддельный запрос и запустить штатный процесс аутентификации.

А дальше привилегированный cifs.upcall доверяет полям, которые считает созданными ядром, хотя на деле ими управляет атакующий. Через эти поля можно форсировать переключение namespace, спровоцировать NSS-запрос до сброса привилегий, подгрузить вредоносный NSS-модуль и получить выполнение кода от root.

Манизада отмечает, что баг появился ещё в 2007 году, то есть прожил в экосистеме около 19 лет. При этом эксплуатация не универсальна: нужны подходящая версия ядра, уязвимый cifs-utils, доступные пространства имен пользователей и политики SELinux/AppArmor, которые не ломают атаку на взлёте.

Среди уязвимых систем, в дефолтных конфигурациях эксперт называет:

  • Linux Mint 21.3 / 22.3;
  • CentOS Stream 9;
  • Rocky Linux 9;
  • AlmaLinux 9;
  • Kali Linux 2021.4–2026.1;
  • SLES 15 SP7.

Уязвимость уже закрыта патчем для ядра, он добавляет проверку происхождения запросов cifs.spnego. Однако конкретные версии ядра с патчем зависят от дистрибутива, так что администраторам лучше не гадать, а проверять бюллетени своих вендоров.

RSS: Новости на портале Anti-Malware.ru