SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

Компания SonicWall обновила приложение Network Security Manager (NSM), устранив угрозу инъекции команд. Уязвимости подвержены продукты, устанавливаемые локально, SaaS-версию софта она не затрагивает.

Программа NSM предоставляет пользователю интерфейс для централизованного управления корпоративными файрволами и мониторинга всех подключенных к ним свитчей и точек доступа. Ее использование также позволяет автоматизировать выполнение задач, связанных с обеспечением безопасности сети.

Уязвимость CVE-2021-20026, выявленная экспертом Positive Technologies, открывает возможность для выполнения любой системной команды с привилегиями root. Эксплойт требует аутентификации и осуществляется путем подачи на сервер вредоносного HTTP-запроса. Степень опасности угрозы оценена в 8,8 балла по шкале CVSS.

Проблема актуальна для NSM сборок 2.2.0-R10-H1 и ниже. Патч включен в состав обновления 2.2.1-R6, с отдельной версией для тех, кто использует ОС с расширенной функциональностью (SonicOS Enhanced).

Данных об использовании уязвимости злоумышленниками на настоящий момент нет. Тем не менее, разработчик призывает владельцев NSM-устройств как можно скорее обновить прошивки.

Подпишитесь на новости

Однотонные обои заставляли Windows 7 тормозить при входе

Казалось бы, что может быть проще для компьютера, чем показать рабочий стол, залитый одним цветом? Но ранняя Windows 7 умудрялась превратить даже эту задачу в 30-секундную медитацию на экране «Добро пожаловать». Проблема возникала, если пользователь выбирал вместо картинки однотонные синие, зелёные, чёрные или другие обои.

После ввода пароля Windows могла держать экран приветствия ровно полминуты, хотя система уже была практически готова к работе.

Дело оказалось не в том, что Windows надрывалась, рисуя синий фон. Как объяснил инженер Microsoft Рэймонд Чен, при входе операционная система ждала от компонентов рабочего стола подтверждения готовности. Код, отвечавший за обои, отправлял такой сигнал только после загрузки изображения.

Если пользователь выбирал сплошной цвет, картинка не загружалась — а значит, нужная ветка кода вообще не запускалась. Сигнал WallpaperReady бесследно пропадал, и система ждала его до срабатывания 30-секундного тайм-аута. После этого Windows махала рукой и наконец показывала рабочий стол.

Похожий фокус возникал при одновременном включении групповых политик Normal Wallpaper и Hide all icons on Desktop. Инициализация значков отключалась, но сообщение о её завершении также не отправлялось. Снова ожидание, снова 30 секунд созерцания экрана приветствия.

Microsoft официально подтвердила баг для Windows 7 и Windows Server 2008 R2 и подготовила исправление в ноябре 2009 года. До установки патча пользователям предлагали гениальный по простоте костыль: создать крошечную картинку нужного цвета и поставить её на фон.

Визуально ничего не менялось, зато Windows видела изображение, получала долгожданный сигнал и переставала задумываться при каждом входе.

RSS: Новости на портале Anti-Malware.ru