Red Team нашла две новые уязвимости, затрагивающие 4G и 5G

Red Team нашла две новые уязвимости, затрагивающие 4G и 5G

Red Team нашла две новые уязвимости, затрагивающие 4G и 5G

Команда исследователей из Telecom Italia Red Team Research (RTR) сообщила о трёх уязвимостях в системах управления сотовой сетью Oracle GlassFish и Nokia NetAct. Две выявленные бреши затрагивают 4G и 5G.

Система Nokia NetAct обеспечивает централизованное представление сетей 5G, 4G, 3G и 2G. Встроенные возможности позволяют управлять ежедневными операциями без вмешательства (мониторинг конфигурации и управление софтом).

Специалисты RTR выявили уязвимости, о чём сообщили вендорам. Баги уже получили CVE-идентификаторы и привлекли внимание Национального института стандартов и технологий США (NIST):

  • CVE-2021-26597 — затрагивает NOKIA NetAct и позволяет неограниченно загружать файлы потенциально опасного типа.
  • CVE-2021-26596 — затрагивает NOKIA NetAct и представляет собой некорректную обработку ввода в процессе генерации веб-страниц.
  • CVE-2021-3314 — затрагивает Oracle GlassFish Server и является аналогом CVE-2021-26596.

Как объяснили эксперты, в случае Oracle GlassFish Server 3.1.2.18 и более старых версий возникает XSS-баг, с помощью которого злоумышленник может заставить администратора подсунуть пользователю вредоносный контент.

За полтора года работы RTR исследователям удалось выявить в общей сложности 52 уязвимости в продуктах таких крупных вендоров, как NOKIA, Oracle, Siemens, IBM, Selesta, Johnson & Controls, Schneider Electric и т. п.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru