В Тренде VM Март 2024: 5 CVE в TeamCity, Windows и FortiClient EMS
00:00 Приветствие, что такое трендовые уязвимости
00:15 Обход аутентификации в JetBrains TeamCity (CVE-2024-27198)
(❗ Оценка по CVSS — 9,8; критически опасная уязвимость)
TeamCity — это популярный инструмент непрерывной интеграции и развертывания для разработчиков и DevOps-инженеров. Если вы работаете в компании, которая занимается разработкой софта, велики шансы, что TeamCity у вас используется.
Информация о недостатке безопасности и его подробное описание от компании Rapid7 появились в начале марта. Всего через несколько часов после этого скрипт для эксплуатации оказался на гитхабе. Он очень простой и сводится к созданию аккаунта администратора одним запросом.
Естественно, вскоре недостаток безопасности начали активно эксплуатировать злоумышленники.
Главная опасность заключается в том, что TeamCity используется в компаниях для сборки софта. Скомпрометировав TeamCity, злоумышленники могут попытаться внедрить в эти сборки вредоносную программу. И такой «затрояненный» софт уйдет ничего не подозревающим клиентам. В результате может быть реализована так называемая атака на цепочку поставок, когда злоумышленник, ломая вендора софта, получает доступ к инфраструктуре его клиентов.
Поэтому, если в вашей организации используется TeamCity, обязательно обновляйтесь или импортозамещайтесь!
Уязвимости Microsoft
01:57 Повышение привилегий в ядре Windows (CVE-2024-21338)
(❗ Оценка по CVSS — 7,8; высокий уровень опасности)
Была исправлена в февральском Microsoft Patch Tuesday. Опасность уязвимости резко повысилась 28 февраля после выхода подробной статьи от компании Avast.
В ней эксперты утверждают, что недостаток безопасности длительное время эксплуатировался злоумышленниками из группировки Lazarus. Они использовали его совместно с руткитом FudModule, добиваясь более незаметного для детектирования повышения привилегий. Затем руткит выполнял прямую манипуляцию объектами ядра для отключения систем защиты, сокрытия злонамеренных действий и обеспечения устойчивости в зараженной системе.
Исследователи из Avast разработали код (proof of concept) для эксплуатации уязвимости и сообщили о ней в Microsoft еще в августе 2023 года. Как видим, компании понадобилось семь месяцев, чтобы исправить проблему.
03:02 Повышение привилегий в Windows Common Log File System Driver (CVE-2023-36424)
(❗ Оценка по CVSS — 7,8; высокий уровень опасности)
Была исправлена в рамках Microsoft Patch Tuesday в ноябре 2023 года, и на тот момент исследователи ее никак не выделяли. Однако 21 марта на GitHub выложили технический анализ этой уязвимости и код эксплойта. Эксплуатация позволяет авторизованному злоумышленнику повысить привилегии до уровня SYSTEM. После этого он может получить полный контроль над узлом.
03:33 Удаленное выполнение кода в Microsoft Outlook (CVE-2024-21378)
(❗ Оценка по CVSS — 8,0; высокий уровень опасности)
Была исправлена в февральском Microsoft Patch Tuesday. Эксплуатация недостатка безопасности позволяет злоумышленнику удаленно добиться выполнения произвольного кода в системе жертвы при активации формы в Microsoft Outlook. Уровень опасности этой уязвимости повысился 11 марта после публикации исследования компании NetSPI.
В статье NetSPI приводится proof of concept кода для эксплуатации. Кроме того, исследователи обещают добавить функциональность по эксплуатации в опенсорсную утилиту Ruler.
Как видите, даже относительно старые недостатки безопасности могут внезапно стать «эксплуатабельными», поэтому не затягивайте с обновлениями.
05:14 Удаленное внедрение SQL-кода в FortiClient EMS (CVE-2023-48788)
(❗ Оценка по CVSS — 9,8; критически опасная уязвимость)
FortiClient — продукт от компании Fortinet, обеспечивающий безопасность настольных компьютеров, ноутбуков и мобильных устройств. А FortiClient EMS — сервер, предназначенный для управления инсталляциями этой программы. Через него можно централизованно настраивать, например, антивирус, веб-фильтрацию, контроль съемных носителей.
Опасность этого недостатка безопасности повысилась после выхода исследования и эксплойта компании . После этого Fortinet отметили, что он эксплуатируется вживую.
В ходе исследования специалисты выявили, что потенциально зараженные SQL-запросы можно отправлять на порт 8013 в FortiClient EMS, после чего они попадут к БД. В конечном счете злоумышленник может получить возможность удаленного выполнения кода на скомпрометированном узле.
Если вдруг вы используете FortiClient EMS, то обновляйтесь, а лучше — импортозамещайтесь!
Подписывайтесь на Telegram-канал avleonovrus “Управление Уязвимостями и прочее“! Там со ссылками! #ВтрендеVM #TrendVulns #PositiveTechnologies #JetBrains #TeamCity #Fortinet #Microsoft
1 view
782
237
4 months ago 00:09:56 1
КАК ИГРАЕТСЯ Fallout Tactics: Brotherhood of Steel в 2024 году? 🎮Обзор на ретро игры из детства
4 months ago 01:15:09 1
Марина Девятова: призыв племянника, контузия и страх /// ЭМПАТИЯ МАНУЧИ
4 months ago 00:01:08 1
Трансформеры: Энергон – заставка мультсериала
4 months ago 00:10:35 1
Comedy Club: Мода на слабость | Павел Воля @ComedyClubRussia
4 months ago 01:04:41 1
Олег Ясинский: 30 лет жизни в Латинской Америке /// ЭМПАТИЯ МАНУЧИ
4 months ago 00:43:36 1
Медицинский блогинг в России. Деньги, мотивация и плюсы ведения блога
4 months ago 00:28:57 1
НОВЫЙ АЭРОПОРТ В АРХЫЗЕ, ПРОДАЕТСЯ ВЕРХУШКА ГОРЫ В ШЕРЕГЕШЕ, ПОДЪЕМНИКИ ИЗ КИТАЯ | ДАЙДЖЕСТ №62
4 months ago 00:09:55 1
ТОП-10 ВЕЩЕЙ В ГАРДЕРОБ ВЕСНА-ЛЕТО 2024 | тренды и находки
4 months ago 01:22:33 1
Watches & Wonders: обсуждение главных часов 2024 года
4 months ago 00:02:29 1
NЮ - Если сгорим (Mari & PIRXGXV Remix)
4 months ago 00:00:52 1
ТРАНСГЕНДЕРНЫЙ ТРЭШ | Тренды квир-повестки в США скатываются в какой-то абсурд #shorts
4 months ago 00:21:43 1
⚠️ БИТКОИН - ПОСЛЕДНЯЯ ВОЗМОЖНОСТЬ В ЭТОМ ЦИКЛЕ | ЗАРОЖДЕНИЕ АЛЬТСЕЗОНА
4 months ago 01:13:04 1
Иван Охлобыстин: Гойда, Лолита, Киркоров и Смольянинов /// ЭМПАТИЯ МАНУЧИ
4 months ago 01:08:35 1
ИГРАЕМ В “АЛЬТУШКУ ДЛЯ СКУФА“ (Полное прохождение)
4 months ago 01:01:08 1
Ольга Зиновьева: Чулпан Хаматова, Владимир Урин и Нобелевская премия /// ЭМПАТИЯ МАНУЧИ
4 months ago 01:02:12 1
Евгений Спицын: Вашингтонский обком, доллары Ельцина и крах СССР /// ЭМПАТИЯ МАНУЧИ
4 months ago 00:00:06 1
Т-150 на спарке в Берлине!!! #тренды #топ #трактор #т150 #мтз #amazon #двигатель #село #колхоз
4 months ago 00:00:16 1
Оригинальный Способ Удивить Девушку!😂 Жду тебя в тг: Kikkadim, ссылка в ОПИСАНИИ КАНАЛА➡️❤️
4 months ago 00:05:23 1
Jazzdauren - Дарите женщинам цветы | 2024
4 months ago 00:00:21 1
Мои супер находки #Wildberries для дома покупки на валдберис распаковка #ozon #aliexpress #яндекс wb
4 months ago 00:03:07 1
Насильно удерживают в воинской части — отправят на фронт! Россияне хотят мобилизации | В ТРЕНДЕ
4 months ago 00:01:00 5
МТС | Партнерский форум МТС Платформа
4 months ago 00:43:41 1
Большие языковые модели и тренды в NLP | Мария Тихонова, Sber Devices