Эксперты показали первый RCE-эксплойт для бреши SMBGhost в Windows 10

Эксперты показали первый RCE-эксплойт для бреши SMBGhost в Windows 10

Эксперты показали первый RCE-эксплойт для бреши SMBGhost в Windows 10

Команда исследователей из Ricerca Security разработала эксплойт для червеподобной уязвимости в системах Windows, а также продемонстрировала его работу на видео. С помощью этого PoC-кода можно выполнить код удалённо.

Получившая идентификатор CVE-2020-0796 брешь также известна экспертам в области кибербезопасности под именем SMBGhost. Она затрагивает протокол Microsoft Server Message Block 3.1.1 (SMBv3).

Проблема безопасности была актуальна для систем Windows 10 версии 1903 и 1909, однако Microsoft в середине марта выпустила соответствующий внеплановый патч, устраняющий уязвимость.

«Атакующий, успешно использовавший эту брешь, может выполнить код на целевом сервере или личном компьютере. Чтобы атаковать сервер, злоумышленник должен отправить ему специальный пакет. В случае с клиентом преступнику придётся поднять собственный SMBv3-сервер и заставить жертву подключиться к нему», — описывала Microsoft принцип SMBGhost.

Ранее исследователи уже публиковали коды эксплойтов (например, Дэниел Гарсия и Мануэль Бланко), однако ни один из них не демонстрировал возможность выполнить код удалённо.

«Скорее всего, никто не показал RCE-эксплойты по причине их существенного отличия от обычного локального выполнения кода. Ведь в случае удалённой атаки злоумышленник не сможет задействовать полезные функции операционной системы», — объясняет команда Ricerca Security.

Специалисты, однако, написали код эксплойта и поделились видео, на котором можно наблюдать процесс эксплуатации уязвимости SMBGhost.

Xello и Код Безопасности подписали соглашение о технологическом партнерстве

Xello, российский разработчик платформ для защиты данных и инфраструктуры, и «Код Безопасности», российский разработчик программных и аппаратных средств защиты информации, заключили соглашение о технологическом партнерстве.

Сотрудничество позволит реализовать в Xello Deception, первой отечественной платформе киберобмана для защиты от целевых атак, эмуляцию оборудования «Кода Безопасности». Это дополнит возможности решения по созданию ложного слоя ИТ-активов и расширит сценарии его применения для раннего выявления угроз.

«Мы внимательно относимся к запросам заказчиков и развиваем Xello Deception с учетом специфики реальных инфраструктур. Сотрудничество с «Кодом Безопасности» позволит расширить функциональность платформы и сделать ложный слой еще более правдоподобным в организациях, использующих решения этого вендора. Партнерство также открывает новые возможности для обмена экспертизой. Совместная работа наших команд поможет совершенствовать направление проактивного обнаружения угроз», — отметил Рустам Закиров, руководитель продукта Xello Deception.

«Deception-технологии становятся все более востребованным инструментом в арсенале ИБ-команд. На фоне роста целевых атак организациям важно не только укреплять периметр, но и своевременно замечать признаки присутствия злоумышленника внутри инфраструктуры. Партнерство с Xello — это возможность поддержать развитие перспективного направления на российском рынке и внести вклад в расширение практических сценариев применения киберобмана», — подчеркнул Павел Коростелев, руководитель направления стратегического маркетинга компании «Код Безопасности».

Реклама, 18+. ООО «Кселло» ИНН 7708344509
ERID: 2VfnxyJZjX1

RSS: Новости на портале Anti-Malware.ru