Уязвимость Windows EventLogCrasher получила бесплатный неофициальный патч

Уязвимость Windows EventLogCrasher получила бесплатный неофициальный патч

Уязвимость Windows EventLogCrasher получила бесплатный неофициальный патч

Неофициальный бесплатный патч доступен для уязвимости нулевого дня (0-day), получившей имя EventLogCrasher. Брешь затрагивает Windows и позволяет вызвать сбой в работе службы Event Log удалённо.

Интересно, что проблема присутствует в версиях Windows с 7 по 11, а также с Server 2008 R2 по Server 2022.

Первой EventLogCrasher обнаружил исследователь, известный как Флориан, после чего передал всю информацию команде Microsoft Security Response Center. Корпорация заявила, что это копия бага 2022 года, поэтому выпускать патч она не планирует (несмотря на опубликованный Флорианом эксплойт).

Microsoft не стала распространяться насчёт клона бреши из 2022 года, но речь идёт, скорее всего об уязвимости LogCrusher, которую описывали эксперты компании Varonis.

Для эксплуатации уязвимости злоумышленник должен подключить к устройству жертвы по сети, а также достать учётные данные (даже от аккаунта с низкими правами).

«Сбой происходит в wevtsvc!VerifyUnicodeString, когда атакующий отправляет вредоносный объект UNICODE_STRING к ElfrRegisterEventSourceW», — объясняет Флориан.

 

На помощь пользователям в который раз пришли специалисты 0patch, подтвердившие наличие проблемы и выпустившие неофициальный бесплатный патч для неё.

Подпишитесь на новости

МАКС под новой вывеской? В App Store нашли Yaqin Messenger

В App Store появился Yaqin Messenger — приложение, которое позволяет войти в аккаунт МАКС и получить доступ к переписке. Название другое, иконка тоже незнакома, при этом внутри знакомые чаты и каналы. Вот только официального подтверждения, что за приложением стоят разработчики МАКС, пока нет.

Клиент проверил автор AppleInsider.ru. По его данным, Yaqin доступен в российском, белорусском и казахстанском App Store.

После входа по номеру телефона в приложении появились чаты, папки, подписки и права администратора канала. Автор также проверил публикацию постов, комментарии и уведомления. Код для аутентификации пришёл от отправителя МАКС.


Сам журналист подчёркивает: связь Yaqin с создателями МАКС пока является выводом по косвенным признакам. Кто именно выпустил клиент, публично не подтверждено.

Есть и настораживающее отличие: в Yaqin отсутствует раздел «Госуслуг» с цифровым ID. Переписываться можно, а предъявить цифровое удостоверение через этот клиент не получится.

Yaqin устанавливается отдельно и не заменяет прежний МАКС. По наблюдению автора, с конца сентября приложение получило уже пять версий. Сколько оно продержится в магазине, неизвестно.

Напомним, летом мессенджер МАКС неожиданно пропал из App Store. Позже Apple заявила, что удалила приложение в соответствии с правилами соблюдения санкций.

RSS: Новости на портале Anti-Malware.ru