В Systemd для Linux обнаружена критическая уязвимость

В Systemd для Linux обнаружена критическая уязвимость

В Systemd для Linux обнаружена критическая уязвимость

В популярном системном менеджере для Linux Systemd обнаружена критическая уязвимость, которая может позволить злоумышленникам с помощью ответа DNS удалено инициировать переполнение буфера и выполнить вредоносный код на целевых компьютерах.

Уязвимость, получившая идентификатор CVE-2017-9445, находится в функции dns_packet_new, она принадлежит компоненту обработчика DNS-ответа (systemd-resolved), который обеспечивает локальные приложения сетевыми именами.

Согласно сообщению, опубликованному во вторник, специально обработанный вредоносный ответ DNS может удаленно удалить «systemd-resolved», когда система пытается найти имя хоста в DNS-службе, контролируемой злоумышленником.

Итогом этого станет то, что слишком большой DNS-ответ переполнит буфер, позволяя злоумышленнику перезаписать память, что приведет к удаленному выполнению кода.

Следовательно, это значит, что злоумышленник сможет удаленно запускать любую вредоносную программу на целевой системе.

«В systemd некоторые размеры, переданные dns_packet_new, могут привести к тому, что выделится слишком маленький буфер. Злонамеренный DNS-сервер может использовать это, отправив специально созданный ответ и впоследствии записать произвольные данные за пределами буфера» - объясняет Крис Колсон, разработчик Ubuntu.

Ошибка присутствует в версиях Ubuntu 17.04 и 16.10; и в Debian Stretch (или Debian 9), Buster (или 10) и Sid (или Unstable).

Пользователям и системным администраторам настоятельно рекомендуется установить выпущенные патчи и как можно скорее обновить свои дистрибутивы Linux.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Индид инвестировала в BearPass и объявила о стратегическом партнерстве

Российская компания «Индид», специализирующаяся на решениях для защиты айдентити, вложилась в разработчика корпоративного менеджера паролей BearPass. О партнёрстве стороны сообщили на конференции «Айдентити Конф 2025».

Сделка стала частью стратегии «Индид» по расширению экспертизы в области Identity Security.

Для BearPass это сотрудничество открывает новые возможности для роста и масштабирования бизнеса, однако компания сохранит самостоятельность как отдельная бизнес-единица.

По словам генерального директора «Индид» Алексея Баранова, цель партнёрства — объединить компетенции обеих компаний, чтобы предлагать более зрелые решения в сфере защиты айдентити.

BearPass разрабатывает корпоративный менеджер паролей, работающий в формате on-premise.

Система позволяет централизованно хранить корпоративные секреты и управлять доступом к ним, поддерживает многофакторную аутентификацию и интеграцию с LDAP/SSO. Продукт внесён в реестр российского ПО и сертифицирован ведущими отечественными ОС.

Генеральный директор BearPass Валерий Комягин отметил, что союз с «Индид» позволит компаниям дополнять друг друга и совместно предлагать комплексные решения для защиты айдентити.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru