Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

В интернете наблюдаются попытки использования критической уязвимости в серверах WebLogic, для которой Oracle недавно выпустила патч. Ее эксплуатация тривиальна и позволяет захватить контроль над целевой системой.

Уязвимость удаленного исполнения кода (RCE), зарегистрированная под идентификатором CVE-2020-14882, крылась в консоли WebLogic. Степень ее опасности оценена в 9,8 балла из 10 возможных по шкале CVSS. Чтобы воспользоваться брешью, достаточно подать на сервер приложений простейший запрос HTTP GET; авторизации при этом не требуется.

Проблема актуальна для серверов WebLogic версий 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Заплатка включена в октябрьский набор плановых патчей для продуктов Oracle, вышедший три дня назад.

Сканирование интернета, нацеленное на поиск уязвимых экземпляров WebLogic, обнаружили на своих ловушках специалисты по сетевым угрозам из американского института SANS (занимается исследованиями и совершенствованием специалистов в области ИБ).

Экспертам удалось выявить четыре IP-адреса, принимающих участие в текущих атаках; они принадлежат сервис-провайдерам, базирующимся в Китае, США, Молдове и Гонконге. Три атакующих хоста просто проверяют мишени на уязвимость с помощью ping-запросов, четвертый (размещен у молдавского хостера MivoCloud) пытается запустить в целевой системе выполнение некой cmd-команды. Эксперты SANS уже начали рассылать провайдерам уведомления о вредоносной активности в их сетях.

Что происходит после обнаружения уязвимого сервера, доподлинно выяснить не удалось: настройки исследовательских ловушек не позволяют им выдать ответ, который ждут злоумышленники. Известно лишь, что инициаторы сканов пытаются применить эксплойт CVE-2020-14882, созданный на основе концепции атаки (PoC), которая была опубликована на следующий день после выхода патча.

Поиск через сервис Spyse, проведенный экспертами BleepingComputer, выявил более 3000 серверов WebLogic, доступных из интернета и потенциально уязвимых к эксплойту CVE-2020-14882. Системным администраторам рекомендуется как можно скорее установить патч.

DOOM запустили в Microsoft Paint, холст кормят кадрами через буфер обмена

Технический директор Microsoft Azure Марк Руссинович выпустил DoomPaint — проект, который позволяет играть в DOOM прямо на холсте Microsoft Paint. Правда, калькулятором Paint так и не стал: игру обсчитывает движок ViZDoom, а встроенный редактор Windows лишь показывает готовые кадры.

DoomPaint запускает движок без отдельного окна, формирует изображение и отправляет его в Paint через буфер обмена.

Каждый кадр вставляется на холст как новая картинка. Разрешение по умолчанию составляет 640×400 пикселей, а частота достигает родных для DOOM 35 кадров в секунду. При нагрузке производительность может скатиться до уровня, который Руссинович метко назвал табличным.

Играть при этом можно полноценно: доступны управление с клавиатуры, стрельба, бег, открытие дверей, звуковые эффекты и MIDI-саундтрек. Есть и бонус, которого не было в оригинале: Ctrl+Z превращается в перемотку времени.

Каждый кадр хранится в истории Paint, поэтому несколько отмен способны буквально оживить погибшего героя. А сохранение файла создаёт обычный PNG со сценой игры — Paint ведь понятия не имеет, что его заставили изображать монитор.

 

Главной проблемой стал сам буфер обмена. Если десятки раз в секунду очищать его и записывать новый кадр, Paint может не успеть прочитать предыдущий и выдать ошибку. Поэтому DoomPaint публикует один объект OLE на всю сессию и обновляет содержащиеся в нём данные. Следующий кадр появляется только после подтверждения, что Paint забрал предыдущий.

Вставка запускается синтетическим Ctrl+V либо через меню Paint, если приложение игнорирует нажатие. Низкоуровневый перехватчик клавиатуры не даёт игровым клавишам случайно нажимать кнопки редактора.

Проект опубликован на GitHub и требует Python. После запуска файла run.bat скрипт сам создаёт окружение, устанавливает зависимости и открывает Paint.

RSS: Новости на портале Anti-Malware.ru