UserGate NGFW блокирует эксплойт критической ICMP-уязвимости Windows

UserGate NGFW блокирует эксплойт критической ICMP-уязвимости Windows

UserGate NGFW блокирует эксплойт критической ICMP-уязвимости Windows

В систему обнаружения вторжений (IDPS) межсетевого экрана UserGate NGFW 7.0 добавили новую сигнатуру, позволяющую детектировать эксплуатацию опасной уязвимости в реализации ICMP для Windows. Соответствующий патч Microsoft выпустила две недели назад.

Проблема драйвера tcpip.sys, отслеживаемая под идентификатором CVE-2023-23415, связана с управлением памятью и проявляется при обработке фрагментированных ICMP-пакетов с сообщением об ошибке.

Эксплойт возможен, когда на целевой машине запущено приложение, использующее сырой сокет, и позволяет удаленно вызвать сбой ОС или выполнить сторонний код посредством отправки сетевого пакета с вредоносными параметрами в IP-заголовке.

Степень опасности угрозы оценена в 9,8 балла CVSS, то есть как критическая. Обновления с патчем для клиентских и серверных Windows вышли 14 марта.

Пользователям UserGate NGFW v7 рекомендуется выполнить следующие действия:

  • установить последние обновления с сайта производителя ОС;
  • проверить актуальность подписки на модуль Security Updates;
  • добавить в блокирующее правило IDPS сигнатуру "Windows tcpip.sys driver Remote Code Execution".

Пользователям UserGate NGFW v6:

  • установить последние обновления с сайта производителя ОС;
  • убедиться, что на зоне внутренней сети отсутствует разрешение для ICMP-трафика, или создать запрещающее ICMP-трафик правило файрвола на внутренней зоне.

В Android Canary у Linux Terminal появились новые настройки памяти и экрана

Google продолжает понемногу прокачивать встроенный Linux Terminal в Android. В свежей сборке Android Canary 2603 для него появилось сразу несколько изменений — и визуальных, и вполне практичных. Сам Терминал остаётся одной из самых любопытных функций на смартфонах Pixel.

Формально это штука скорее для энтузиастов, но по факту она уже давно вышла за рамки игрушки для гиков: через неё можно запускать Linux-приложения и даже игры. А на фоне планов Google расширять поддержку полноценных Linux-программ такие обновления выглядят вполне логично.

Снаружи Терминал немного освежили. Например, экран установки теперь выглядит современнее: прогресс-бар переместили в центр, а чек-бокс с ограничением по Wi-Fi заменили на переключатель. Плюс процесс установки теперь отображается более наглядно.

 

 

В самом интерфейсе командной строки изменения не такие заметные, но в графическом режиме есть небольшой, зато удобный сдвиг: кнопки клавиатуры и тачпада перенесли вверх, тогда как раньше они были внизу.

 

 

Главное новшество — это появление в настройках нового раздела «Advanced». В нём можно ограничить объём памяти, который Терминал отдаёт виртуальной среде, чтобы она не слишком активно съедала ресурсы смартфона. Там же появилась настройка времени активности экрана: можно выбрать, чтобы дисплей не гас от одной минуты до целых суток.

Последняя функция особенно полезна, если в Терминал крутится что-то долгое и не хочется, чтобы Android слишком рано отправил процесс в фон или просто прервал работу. Правда, система честно предупреждает: чем дольше экран остаётся включённым, тем быстрее будет таять заряд аккумулятора.

Пока эти изменения замечены именно в Android Canary. В Android 17 Beta 2 и Android 16 QPR3 их пока нет.

RSS: Новости на портале Anti-Malware.ru