В популярном менеджере лицензий обнаружены множественные уязвимости

В популярном менеджере лицензий обнаружены множественные уязвимости

В популярном менеджере лицензий обнаружены множественные уязвимости

Центр реагирования на инциденты информационной безопасности промышленных инфраструктур «Лаборатории Касперского» (Kaspersky Lab ICS CERT) выявил множественные уязвимости в драйвере лицензирования hasplms, который является частью продуктов HASP SRM, Sentinel HASP и Sentinel LDK производства компании Gemalto.

Данный менеджер лицензий устанавливается по умолчанию при использовании некоторых моделей аппаратных USB-ключей. Выявленные уязвимости относятся к следующим типам:

  • Удаленное исполнение произвольного кода (Remote code execution);
  • Удаленный отказ в обслуживании (Denial of Service).

Уязвимые продукты широко используют для управления и контроля лицензиями в различных бизнес-отраслях: крупная и малая автоматизация (АСУ ТП), финансовые организации, банковский структуры, телекоммуникационные решения и т.д. Уязвимая версия драйвера может быть установлена в автоматическом режиме на произвольную систему путем подключения легитимного лицензионного USB-ключа, пишет kaspersky.ru.

Уязвимый сервис hasplms открывает порт 1947/tcp, который имеет доступную web-среду администрирования. Произвольный злоумышленник может скрытно удаленно включить или выключить web-среду администрирования. Уязвимости обоих типов могут быть проэксплуатированы с включенной web-средой администрирования.

Kaspersky Lab ICS CERT сообщил об уязвимостях производителю, и тот выпустил приватное уведомление об исправлении уязвимостей. Если у вас установлены Sentinel LDK (RTE) Run-time Environment версий v2.10 – 7.50, настоятельно рекомендуется обновить Sentinel LDK RTE до последней версии Sentinel LDK RTE v 7.55, которая была выпущена 25 мая 2017 года. Данное обновление можно скачать на официальном сайте производителя.

Чтобы автоматизировать процесс анализа ваших систем на предмет наличия уязвимостей, мы подготовили бесплатные OVAL-определения (специально сформированные XML файлы с правилами для автоматизированного сканирования).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky Thin Client теперь поддерживает видео, USB-устройства и автологин

«Лаборатория Касперского» представила обновлённую версию Kaspersky Thin Client и расширила функциональность решения. Среди ключевых изменений — автоматическое подключение к удалённой среде, интеграция видеокамер и поддержка дополнительных USB-устройств.

Теперь тонкие клиенты могут устанавливать соединение с удалённым рабочим столом без ввода учётных данных пользователем.

Это особенно актуально для предприятий, где устройства используются в автоматизированных процессах — на производственных объектах, в киосках самообслуживания, медицинских учреждениях и центрах обработки данных. Новый механизм помогает минимизировать влияние человеческого фактора и повысить отказоустойчивость системы.

Теперь видеопоток с камер, подключённых к тонким клиентам, можно направлять напрямую на виртуальные рабочие столы Windows. Это упрощает использование видеосвязи в таких сферах, как финансы и страхование, где при регистрации клиентов требуется фотоидентификация. Функция также может быть полезна для телеконференций, удалённого обучения и технической поддержки.

Обновление включает поддержку веб-камер, гарнитур, USB-накопителей, принтеров и сканеров для ОС Linux, а также перенаправление звука. Это улучшает совместимость устройств и удобство работы в корпоративной среде.

Кроме того, реализована функция автоматического повторного подключения в случае разрыва соединения, что обеспечивает стабильность работы.

Kaspersky Thin Client работает на базе KasperskyOS и построен по принципу Secure-by-Design, что означает встроенные механизмы защиты на этапе проектирования. Управление осуществляется централизованно через Kaspersky Security Center, обеспечивая защиту данных и безопасное подключение к удалённым рабочим столам.

Решение применяется в секторах с высокими требованиями к безопасности, включая энергетику, финансы, медицину и образование. В прошлом году «Лаборатория Касперского» заключила контракты с организациями этих отраслей, что свидетельствует о востребованности Kaspersky Thin Client в корпоративной среде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru