Баг в приложении Cisco Webex позволяет повысить привилегии до SYSTEM

Баг в приложении Cisco Webex позволяет повысить привилегии до SYSTEM

Баг в приложении Cisco Webex позволяет повысить привилегии до SYSTEM

На днях исследователи сообщили о новой уязвимости в десктопном приложении Cisco Webex Meetings для Windows. Брешь получила идентификатор CVE-2018-15442, она представляет собой возможность эскалации привилегий, имеет высокий уровень опасности, а самое неприятное — при определенных обстоятельствах ее можно использовать удаленно.

Вот как описывает эту проблему безопасности сама Cisco:

«Уязвимость существует из-за недостаточной проверки пользовательских параметров. Атакующий может проэксплуатировать ее, задействовав команду обновления сервиса — сделать это можно с помощью специально созданного аргумента. Эксплойт может позволить атакующему запустить произвольные команды с правами SYSTEM».

Таким образом, находящаяся в системе вредоносная программа (либо злонамеренный авторизованный пользователь) может воспользоваться дырой в безопасности, чтобы повысить свои права в системе.

Удаленного использования этого бага стоит опасаться корпоративным сетям — атакующий может использовать системные инструменты для удаленного управления. Особенно стоит обратить внимание тем, кто работает с Active Directory.

Проблема была обнаружена Роном Боусом и Джеффом МакДжанкиным из Counter Hack. Исследователи даже создали скрипты Nmap и Metasploit, которыми можно проверить наличие уязвимости, а заодно — продемонстрировать эксплойт.

Подробный отчет экспертов доступен по этому адресу.

«Уязвимость затрагивает Cisco Webex Meetings Desktop App версии до 33.6.0, а также Cisco Webex Productivity Tools версий от 32.6.0 до 33.0.5», — заявили в Cisco.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru