Для уязвимости в libssh выпущены сканеры и эксплойты

Олег Иванов 23 Октября 2018 - 12:02

Домашние пользователи

...

Обнаруженная на прошлой неделе уязвимость в libssh, позволяющая пройти аутентификацию без учетных данных, похоже, пользуется популярностью. С момента обнаружения уже было выпущено множество инструментов и скриптов, которые помогают атакующим удаленно использовать эту брешь.

Проблема безопасности получила идентификатор CVE-2018-10933, и ее крайне просто использовать — нужно всего лишь послать SSH2_MSG_USERAUTH_SUCCESS, когда libssh ожидает SSH2_MSG_USERAUTH_REQUEST. Таким образом, библиотека будет думать, что атакующий прошел процесс аутентификации.

Несмотря на то, что баг был устранен в версиях libssh 0.7.6 и 0.8.4, исследователи выпустили сканеры и скрипты, которые значительно упрощают процесс эксплуатации этого недостатка. Используя эти инструменты, злоумышленники могут удаленно выполнить команды на уязвимых версиях.

Эксперты также опубликовали ряд советов, как снизить риск использования этой бреши. Вот некоторые из них.

Arch Linux

В Arch Linux предлагают обновить версию libssh. Для этого можно воспользоваться командой:

pacman -Syu "libssh>=0.8.4-1"

Cisco

Cisco опубликовала официальное сообщение, в котором утверждается, что команда поверяет, какие устройства могут быть затронуты этой проблемой.

Debian

Для Debian были выпущены пропатченные пакеты, в которых устраняется уязвимость.

Dell

Пользователям Dell повезло больше — продукты компании используют libssh2, которая не подвержена влиянию CVE-2018-10933.

F5 Networks

К сожалению, продукты BIG-IP (AFM) уязвимы, а патча на данный момент нет.

Red Hat

В Red Hat заявили, что проблема затрагивает только поставляемую с Red Hat Enterprise Linux 7 Extras версию libssh. Другие пакеты никак не затронуты.

SUSE

Уязвимы версии: SUSE Linux Enterprise Desktop 12 SP3, SUSE Linux Enterprise Module for Basesystem 15, SUSE Linux Enterprise Software Development Kit 12 SP3, SUSE Linux Enterprise Workstation Extension 12 SP3, openSUSE Leap 15.0 и openSUSE Leap 42.3. Команда опубликовала список доступных патчей.

Ubuntu

Затронуты версии: Ubuntu 18.04 LTS, Ubuntu 16.04 LTS и Ubuntu 14.04 LTS. Разработчики также опубликовали список доступных патчей.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 30 Ноября 2021 - 10:20

Уязвимости программ Домашние пользователи Корпорации

В Zoom нашли две уязвимости, получивших 7,3 балла по шкале CVSS

Исследователи из Google Project Zero сообщили об очередных проблемах в безопасности, выявленных в Zoom, популярном софте для видеоконференций. Эксперты отметили, что уязвимости создают вектор атаки на пользователей этого сервиса.

Всего специалисты нашли две бреши, затрагивающие клиент Zoom для операционных систем Windows, macOS, Linux, iOS и Android. Первому багу присвоили идентификатор CVE-2021-34423 и 7,3 балла по шкале CVSS (переполнение буфера).

«Обнаруженная возможность переполнения буфера позволяет условному атакующему вызвать сбой в работе приложения или службы. В определённых сценариях эксплуатации злоумышленник сможет выполнить произвольный код», — гласит официальное сообщение представителей Zoom.

Другая уязвимость под идентификатором CVE-2021-34424 получила те же 7,3 балла. Здесь проблема уже заключается в повреждении памяти. Разработчики Zoom описывают её следующим образом:

«Предположительно, данная брешь открывает доступ к памяти и позволяет извлечь конфиденциальную информацию».

Список затронутых версий клиента Zoom приводим ниже:

Zoom Client for Meetings (для Android, iOS, Linux, macOS и Windows) версии до 5.8.4
Zoom Client for Meetings для Blackberry (для Android и iOS) версии до 5.8.1
Zoom Client for Meetings для intune (для Android и iOS) версии до 5.8.4
Zoom Client for Meetings для Chrome OS версии до 5.0.1
Zoom Rooms for Conference Room (для Android, AndroidBali, macOS и Windows) версии до 5.8.3
Controllers for Zoom Rooms (для Android, iOS и Windows) версии до 5.8.3
Zoom VDI версии до 5.8.4
Zoom Meeting SDK для Android версии до 5.7.6.1922
Zoom Meeting SDK для iOS версии до 5.7.6.1082
Zoom Meeting SDK для macOS версии до 5.7.6.1340
Zoom Meeting SDK для Windows версии до 5.7.6.1081
Zoom Video SDK (для Android, iOS, macOS и Windows) версии до 1.1.2
Zoom On-Premise Meeting Connector Controller версии до 4.8.12.20211115
Zoom On-Premise Meeting Connector MMR версии до 4.8.12.20211115
Zoom On-Premise Recording Connector версии до 5.1.0.65.20211116
Zoom On-Premise Virtual Room Connector версии до 4.4.7266.20211117
Zoom On-Premise Virtual Room Connector Load Balancer версии до 2.5.5692.20211117
Zoom Hybrid Zproxy версии до 1.0.1058.20211116
Zoom Hybrid MMR версии до 4.6.20211116.131_x86-64

Для уязвимости в libssh выпущены сканеры и эксплойты

Читайте также