SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

Компания SolarWinds настоятельно рекомендует всем клиентам установить свежие обновления безопасности, поскольку в её софте выявили три новые уязвимости, позволяющие атакующим использовать корпоративные инструменты ИТ-администрирования для получения контроля над системами Windows.

Из трёх обнаруженных брешей две затрагивают SolarWinds Orion и одна — SolarWinds Serv-U FTP. Orion ранее уже фигурировал в одном из крупнейших киберинцидентов, связанных с атаками на цепочки поставок. Тогда злоумышленникам (по мнению Запада, российским) удалось разослать клиентам SolarWinds вредоносную копию софта. Были даже опубликованы списки жертв этой кампании.

После такого масштабного эпизода SolarWinds не могла избежать пристального внимания со стороны специалистов в области кибербезопасности. Например, компания Trustwave начала подробно изучать продукты компании и нашла три новых уязвимости.

Самая существенная и опасная брешь получила идентификатор CVE-2021-25275, с её помощью киберпреступники могут получить доступ к защищённым учётным данным. Проблема кроется в том, как Orion работает с Microsoft Message Queue (MSMQ).

В случае успешной эксплуатации атакующие могут захватить полный контроль над всем сервером, работающим на Windows. Такой доступ может в дальнейшем использоваться для кражи конфиденциальной информации и создания новых пользователей уровня администратора в Orion.

Вторая уязвимость, выявленная Trustwave, — CVE-2021-25274 — позволяет удалённым пользователям, не прошедшим аутентификацию, запустить вредоносный код и также получить полный контроль над атакуемой Windows-системой. В результате у злоумышленника открывается доступ к серверам, на которых хранятся внутренние данные.

И третья брешь (CVE-2021-25276) связана с SolarWinds Serv-U FTP. Благодаря ей любой пользователь, у которого есть возможность войти в систему локально или через RDP, может добавить аккаунт администратора.

«Все выявленные уязвимости можно в теории использовать для взлома Windows-серверов, на которых запущен уязвимый софт», — подытожили в Trustwave.

Подпишитесь на новости

Lazarus рядом с КриптоПро: кому Bybit запретила отправлять криптовалюту

Криптобиржа Bybit разослала пользователям предупреждение о переводах в адрес санкционных организаций. Отправлять им криптовалюту или получать средства от них запрещено, причём как напрямую, так и через посредников. Сумма значения не имеет: комплаенс не растрогает даже перевод на пару долларов.

Биржа опубликовала перечень Restricted Counterparties, который может обновляться в любой момент.

Список получился интересным: среди его участников соседствуют северокорейская киберпреступная группировка Lazarus и российский разработчик средств криптографической защиты «КриптоПро».

Роднит их в данном случае только присутствие в санкционных перечнях? никаких связей между организациями Bybit не заявляет.


Исходящий перевод запрещённому контрагенту биржа отклонит, а поступившие от него или связанных с ним адресов активы может заморозить. Вернуть деньги отправителю получится не всегда: законодательство способно потребовать удерживать их неопределённое время. Вдобавок аккаунт пользователя могут приостановить или окончательно закрыть.

Bybit напоминает, что блокчейн публичен, поэтому маршрут средств виден без признательных показаний владельца кошелька. Причём перечень не считается исчерпывающим: биржа оставляет за собой право остановить операцию даже с пока не указанным в нём контрагентом.

Ограничения закреплены в условиях обслуживания Bybit, которые позволяют прекращать обслуживание лиц и организаций из санкционных списков США, ЕС и Великобритании.

RSS: Новости на портале Anti-Malware.ru