С-Терра выпустила новые модули HW-ST для маршрутизаторов Huawei

С-Терра выпустила новые модули HW-ST для маршрутизаторов Huawei

С-Терра выпустила новые модули HW-ST для маршрутизаторов Huawei

Теперь компании, в которых корпоративная сеть построена на оборудовании Huawei, могут встраивать в маршрутизаторы Huaweiмодули с сертифицированным ФСБ России и ФСТЭК России VPN-шлюзом С-Терра, что позволит создавать защищенные сети в соответствии с требованиями российского законодательства.

Модули HWSTреализуют функционал шлюза безопасности С-Терра Шлюз. Модификации модулей отличаются друг от друга производительностью. Модуль HW-ST 220 демонстрирует на IMIX трафике скорость шифрования до 100 Мбит/с, более мощный HW‑ST 550 позволяет шифровать данные со скоростью до 250 Мбит/с.

«Сетевое оборудование компании Huawei хорошо известно, и мы рады, что благодаря сотрудничеству двух наших компаний, можем предложить нашим партнерам и заказчикам использовать его для построения сетей, защищенных в соответствии с законодательством России. Модули HW-ST сертифицированы ФСБ России по классам КС1, КС2, МЭ3, а также ФСТЭК России, – сообщил директор по маркетингу ООО «С-Терра СиЭсПи» Максим Дениженко. – Продукт представляет собой модуль Huawei с интегрированным в него VPN-шлюзом С-Терра Шлюз 4.1. В перспективе у нас – дальнейшая совместная работа над выпуском семейства модулей в линейке новой версии 4.2 в 2017 году. Мы очень рады, что сотрудничество с компанией Huawei динамично развивается, появляются новые продукты и решения, соответствующие актуальным требованиям заказчиков».

 

 «Сотрудничество с компанией С-Терра открывает для Huawei новый сегмент применения собственных маршрутизаторов и модулей на российском рынке в составе совместного сертифицированного решения, в полном соответствии с требованиями российских регуляторов в области информационной безопасности, – говорит директор программы развития партнерских отношений с производителями ПО компании Huawei в России, Андрей Буйновский – Мы видим широкие перспективы сотрудничества с компанией С-Терра в области создания новых аппаратно-программных решений и участия в совместных проектах».

Huaweiмодули с сертифицированным ФСБ России и ФСТЭК России VPN-шлюзом С-Терра, что позволит создавать защищенные сети в соответствии с требованиями российского законодательства." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в ASUS Armoury Crate позволяет повысить Windows-права до SYSTEM

Эксперт Cisco Talos выявил в Armoury Crate разработки ASUS уязвимость обхода авторизации, грозящую полной компрометацией Windows. Пользователям рекомендуется обновить софт до последней доступной версии.

Уязвимость CVE-2025-3464 возникла из-за возможности ошибки «состояние гонки» вида Time-of-Check Time-of-Use (TOCTOU). Степень опасности автор находки оценил в 8,8 балла CVSS, ASUS — в 8,4 балла.

Виновником появления проблемы является реализованный в Armoury Crate механизм ограничения доступа к AsIO3.sys — драйверу ядра, который приложение использует для централизованного управления игровыми продуктами ROG.

Проверка привилегий процессов при обращении осуществляется по вшитому хешу SHA-256 файла AsusCertService.exe и по белому списку PID. Исследователь обнаружил, что подобную авторизацию можно обойти с помощью жесткой ссылки.

Для проверки концепции эксплойта в Cisco Talos создали и внедрили в систему кастомное приложение (TestCon2.exe), запустили его, а затем приостановили и изменили ссылку таким образом, чтобы она указывала на AsusCertService.exe.

 

В результате, когда TestCon2.exe возобновил работу, введенный в заблуждение охранник выдал искомое разрешение, открывающее доступ к физической памяти, портам ввода-вывода, модельно-зависимым регистрам процессора (MSR).

Уязвимость CVE-2025-3464 была обнаружена в Armoury Crate 5.9.13.0. В бюллетене ASUS от 16 июня отмечено, что ей подвержены все версии софта с 5.9.9.0 по 6.1.18.0 включительно.

Данных об использовании этой лазейки в атаках пока нет. Установить последнее обновление Armoury Crate можно через настройки приложения (Настройки > Центр обновлений > Проверить наличие обновлений > Обновить).

Ошибки драйвера ядра Windows, позволяющие повысить привилегии, пользуются популярностью у киберкриминала. Для защиты своих ОС от подобных эксплойтов Microsoft реализовала специальный механизм блокировки — WDAC, который проверяет загружаемые драйверы по списку известных уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru