Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Критическая PHP-уязвимость позволяет удалённо выполнить код на QNAP NAS

Тайваньский производитель сетевых хранилищ (NAS) QNAP на этой неделе предупредил пользователей о критической уязвимости PHP, которую можно использовать для удалённого выполнения кода. Разработчики в настоящее время готовят патч.

Согласно официальному уведомлению вендора, трёхлетняя брешь затрагивает PHP версий  7.1.x (до 7.1.33), 7.2.x (до 7.2.24) и 7.3.x (до 7.3.11). Проблема кроется в некорректной конфигурации nginx.

Уязвимость получила идентификатор CVE-2019-11043 и 9,8 балла из 10 по шкале CVSS. Для успешной эксплуатации должны быть запущены Nginx и php-fpm в следующих версиях операционной системы QNAP:

  • QTS 5.0.x и более поздние версии.
  • QTS 4.5.x и более поздние.
  • QuTS hero h5.0.x и более поздние.
  • QuTS hero h4.5.x и более поздние.
  • QuTScloud c5.0.x и более поздние.

«В QTS, QuTS hero и QuTScloud нет установленного nginx по умолчанию, так что в изначальном состоянии QNAP NAS не затронуты упомянутой уязвимостью», — подчёркивает QNAP.

Напомним, что пользователям QNAP NAS докучает программа-вымогатель DeadBolt, счёт жертвам которой в конце января уже пошёл на тысячи. Операторы шифровальщика, к слову, предлагали QNAP выкупить мастер-ключ за 50 BTC.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В PT NAD 12.3 добавили плейбуки и снизили требования к «железу»

Positive Technologies выпустила новую версию системы поведенческого анализа сетевого трафика PT Network Attack Discovery — 12.3. В обновлении повысили производительность, добавили облачное хранилище для метаданных, расширили возможности централизованного мониторинга и внедрили плейбуки для реагирования на инциденты.

Среди ключевых изменений — прирост производительности на 30% и оптимизация работы на слабонагруженных системах. Требования к «железу» снизились: нагрузка на CPU уменьшилась на треть, а потребности в оперативной памяти и SSD — вполовину.

Это особенно актуально для небольших инсталляций, например, с пропускной способностью 1 Гбит/с.

Обновили центральную консоль: теперь через неё можно скачивать дампы трафика и файлы, управлять ролями узлов, переименовывать их, отключать отслеживание активности и менять её статус. В планах — реализовать централизованное управление исключениями и базой знаний, чтобы упростить администрирование в распределённых сетях.

Появилась возможность хранить метаданные не только локально, но и в «облаке» — публичном или частном. Это даёт больше гибкости и позволяет платить только за реально используемый объём хранилища.

Добавлены новые инструменты для SOC: обновлённые модули анализа, репутационные списки и плейбуки — подробные инструкции по действиям при срабатывании сигнатур и активностей. Они включают описание атак и примеры из практики, что должно помочь операторам быстрее реагировать на угрозы.

Также система теперь умеет индексировать нестандартные поля заголовков HTTP, что пригодится при расследованиях и проактивном поиске угроз. В части интеграций улучшена работа с SIEM-системами: по syslog теперь можно передавать больше информации об атаках. Кроме того, появилась поддержка персональных токенов доступа PT MC, что упростит работу с API, в том числе из скриптов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru