Разработчики устранили критические уязвимости во фреймворке Asterisk

Разработчики устранили критические уязвимости во фреймворке Asterisk

Разработчики устранили критические уязвимости во фреймворке Asterisk

Обновления для компьютерной телефонии Asterisk, выпущенные в пятницу, устраняют три критические уязвимости, способные вызвать отказ в обслуживании (DoS). Asterisk, свободное решение компьютерной телефонии (в том числе, VoIP) с открытым исходным кодом, используется правительственными агентствами, операторами связи и другими компаниями.

В апреле эксперт Сандро Гаучи (Sandro Gauci) обнаружил в платформе три потенциально серьезных уязвимости, которые могут быть использованы для выведения системы из строя. Для каждой бреши разработчики Asterisk выпустили отдельные официальные сообщения, описывающие их.

Уязвимости затрагивают все версии Asterisk 13, 14 и Certified Asterisk 13.13. А были устранены с выпуском версий 13.15.1, 14.4.1 и 13.13-cert4.

Одна из этих дыр может быть использована злоумышленником, путем отправки специально созданного пакета Signalling Connection Control Part (SCCP), что заставит Asterisk исчерпать всю доступную память. Удаление или отключение поддержки протокола SCCP предотвратит подобные атаки.

«Уязвимость может быть использована отправкой пакета SCCP в систему Asterisk с включенным параметром chan_skinny, который больше, чем длина заголовка SCCP, но меньше, чем длина пакета, указанная в заголовке» - сообщают разработчики Asterisk в своем заявлении.

Две другие уязвимости, обнаруженные Гаучи, затрагивают PJSIP, библиотеку мультимедийных сообщений с открытым исходным кодом, которая реализует протокол SIP (Session Initiation Protocol). Бреши могут быть использованы удаленно с помощью отправки специально созданных пакетов SIP, чтобы вызвать сбой в работе системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кривой октябрьский апдейт Windows вновь пробудил BitLocker Recovery Mode

Установка последних накопительных обновлений для Windows 10 и 11 вернула прежнюю проблему. Пользователи стали жаловаться, что после перезагрузки система автоматом уходит в режим обновления BitLocker (Recovery Mode).

Речь идет об апдейтах KB5066791 и KB5066835. По словам разработчиков, затронуты лишь клиентские Windows (10 22H2, 11 24H2 и 11 25H2) на компьютерах с чипами Intel и поддержкой режима ожидания с подключением (Connected Standby).

Ранее конфликтов между Standby и BitLocker Recovery Mode, который обычно включается при смене аппаратного обеспечения или прошивки, не наблюдалось.

При появлении экрана BitLocker Recovery следует ввести соответствующий ключ для разблокировки защищенных данных. Он хранится в настройках аккаунта Microsoft, и в случае нужды его можно раздобыть со смартфона.

 

Без заветного ключа данные на дисках, прежде всего на C, будут безвозвратно потеряны. В Microsoft уже работают над устранением проблемы и пытаются откатить некоторые обновления через KIR.

К сожалению, жалобы на BitLocker и автоматическое шифрование данных на Windows-устройствах стали общим местом. Из-за осложнений, возникающих из-за дефолтно включенного защитного механизма и его конфликтов с апдейтами, пользователи стали терять доступ к важным данным едва ли не чаще, чем в результате кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru