Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Новая уязвимость повышения привилегий затрагивает Red Hat и CentOS

Специалисты ИБ-компании Qualys Research Labs опубликовали детали и PoC-код, доказывающий наличие уязвимости в ядре Linux, которая затрагивает дистрибутивы CentOS и Red Hat Enterprise Linux (RHEL). Проблема получила имя «Mutagen Astronomy» и идентификатор CVE-2018-14634, с ее помочью атакующий может локально повысить свои привилегии.

Это такой тип уязвимости, который требует, чтобы злоумышленник уже находился в системе. Однако от этого брешь не менее опасна, так как может позволить киберпреступнику получить root-доступ и полный контроль над атакованной системой.

Согласно экспертам Qualys, баг присутствует в функции create_elf_tables() ядра Linux. Грамотно созданный эксплойт может способствовать переполнению буфера и позволить выполнить вредоносный код с правами root.

«Несмотря на то, что технически все ядра Linux уязвимы, недостаток частично устраняет патч, которому уже год. Однако патч не распространялся на Red Hat Enterprise Linux и CentOS, следовательно, они уязвимы», — заявил представитель Qualys.

В своем официальном заявлении команда Red Hat подтвердила наличие проблемы — уязвимы версии Red Hat Enterprise Linux 6, 7 и Red Hat Enterprise MRG 2. Разработчики обещают устранить брешь с выходом следующего патча.

Пока не вышел патч, команда опубликовала небольшую инструкцию, как снизить риск эксплуатации этого бага.

А исследователи Qualys опубликовали подробный отчет об уязвимости вместе с PoC-кодом.

Сбой у Сбера быстро перекинулся на ВТБ, Т-Банк, Ozon-банк и СБП

Утренний сбой в работе «Сбербанк Онлайн», похоже, быстро перестал быть историей только про один банк. Почти одновременно о проблемах с доступом к сервисам начали сообщать клиенты ВТБ, Т-Банка, Ozon-банка, а также пользователи системы быстрых платежей.

Судя по сообщениям пользователей и данным сервисов мониторинга сбоев, неполадки затронули сразу несколько крупных финансовых платформ.

Тут дело точно не в локальной проблеме внутри одного приложения, а в более широкой волне сбоев, которая задела сразу несколько заметных игроков финансового рынка.

Больше всего жалоб поступает из крупнейших регионов страны — Москвы, Санкт-Петербурга, Московской, Свердловской и Новосибирской областей. Но только ими дело не ограничилось: о перебоях также сообщают пользователи из Самарской и Оренбургской областей, Приморского края, Татарстана, Удмуртии и других регионов.

 

При этом характер проблем у разных сервисов немного отличается. У клиентов ВТБ чаще всего возникают трудности с доступом к сайту, чуть реже — к мобильному приложению. У пользователей Т-Банка, наоборот, основной удар пришёлся именно по приложению, тогда как сайт упоминается заметно реже.

У Ozon-банка картина своя: там пользователи в основном жалуются на некорректную работу самих сервисов и приложения. Проблемы с сайтом, судя по обращениям, встречаются значительно реже.

Параллельно начали поступать сообщения и о сбоях в системе быстрых платежей. Пользователи пишут, что не могут переводить деньги и оплачивать покупки.

RSS: Новости на портале Anti-Malware.ru