В McAfee Agent устранили баг, приводящий к запуску кода с правами SYSTEM

В McAfee Agent устранили баг, приводящий к запуску кода с правами SYSTEM

В McAfee Agent устранили баг, приводящий к запуску кода с правами SYSTEM

McAfee устранила уязвимость в компоненте McAfee Agent для систем Windows. По словам специалистов, эта брешь могла привести к повышению привилегий и выполнению произвольного кода с правами SYSTEM.

McAfee Agent представляет собой компонент McAfee ePolicy Orchestrator (McAfee ePO) на стороне клиента. Он отвечает за загрузку и применение политик, а также за установку антивирусных сигнатур, обновлений, патчей и новых продуктов на корпоративных конечных точках.

Уязвимость отслеживается под идентификатором CVE-2022-0166, её обнаружил аналитик CERT/CC Уилл Дорманн. С выходом McAfee Agent 5.7.5, который состоялся 18 января, брешь залатали.

Все версии агента до 5.7.5, к сожалению, уязвимы и позволяют атакующему запустить произвольный код с привилегиями NT AUTHORITY\SYSTEM — наивысшими в операционной системе.

«McAfee Agent поставляется с различными продуктами, такими как McAfee Endpoint Security. Также агент содержит службу с высокими правами, который использует компонент OpenSSL. Если пользователь поместит специально созданный файл openssl.cnf по некорректному пути, он сможет выполнить код с правами SYSTEM», — объясняет Дорманн.

Если у киберпреступников будет рабочий эксплойт, они смогут запустить вредоносные программы и при этом избежать детектирования антивирусными средствами.

Подпишитесь на новости

Законопроект о штрафах за закрытое лицо в общественных местах отклонили

11 ноября Госдума отклонила законопроект № 1159193-8, внесенный в феврале. Документ предлагал добавить в КоАП статью о наказании за появление в общественных местах с лицом, закрытым так, что человека нельзя опознать.

О решении депутатов пишет D-Russia.ru. Авторы законопроекта предусмотрели исключения для медицинских показаний, работы и службы, погоды, а также спортивных и культурно-массовых мероприятий.

Протоколы по новой статье должна была составлять полиция, а рассматривать дела предлагалось судьям. Инициативу не поддержали два комитета Совета Федерации: по обороне и безопасности и по конституционному законодательству.

Комитет Госдумы по уголовному и административному законодательству счел поправки нецелесообразными. По его оценке, предложенная формулировка слишком размыта и не отвечает требованию правовой определенности.

Комитет также напомнил, что новые составы правонарушений можно вводить лишь при установлении соответствующих запретов в федеральных законах.

Комитет по государственному строительству и законодательству указал, что закон и сейчас обязывает организаторов публичных и спортивных мероприятий требовать от участников не скрывать лицо. За нарушение этих правил уже есть административная ответственность.

В тот же день Дума отклонила еще один законопроект. Он касался уголовной ответственности за преступления с использованием дипфейков.

RSS: Новости на портале Anti-Malware.ru