SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

Компания SonicWall обновила приложение Network Security Manager (NSM), устранив угрозу инъекции команд. Уязвимости подвержены продукты, устанавливаемые локально, SaaS-версию софта она не затрагивает.

Программа NSM предоставляет пользователю интерфейс для централизованного управления корпоративными файрволами и мониторинга всех подключенных к ним свитчей и точек доступа. Ее использование также позволяет автоматизировать выполнение задач, связанных с обеспечением безопасности сети.

Уязвимость CVE-2021-20026, выявленная экспертом Positive Technologies, открывает возможность для выполнения любой системной команды с привилегиями root. Эксплойт требует аутентификации и осуществляется путем подачи на сервер вредоносного HTTP-запроса. Степень опасности угрозы оценена в 8,8 балла по шкале CVSS.

Проблема актуальна для NSM сборок 2.2.0-R10-H1 и ниже. Патч включен в состав обновления 2.2.1-R6, с отдельной версией для тех, кто использует ОС с расширенной функциональностью (SonicOS Enhanced).

Данных об использовании уязвимости злоумышленниками на настоящий момент нет. Тем не менее, разработчик призывает владельцев NSM-устройств как можно скорее обновить прошивки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В московском офисе КРОК прошли обыски

В московском офисе ИТ-интегратора КРОК проходят обыски. Информацию о проведении следственных действий подтвердили оперативные службы. В самой компании воздержались от комментариев, ни подтверждая, ни опровергая эти сведения.

ТАСС, ссылаясь на источники в правоохранительных органах, сообщил, что утром 20 марта сотрудники правоохранительных структур прибыли в офис КРОК для проведения обысков и изучения необходимой документации.

В пресс-службе компании заявили, что КРОК продолжает работать в штатном режиме, выполняя все обязательства перед клиентами, партнерами и сотрудниками.

«Все бизнес-процессы, включая поддержку клиентов, функционируют в соответствии с установленными регламентами и осуществляются без перебоев. Реализация проектов ведется в рамках договорных обязательств, а все информационные ресурсы и каналы остаются доступными для взаимодействия», — говорится в официальном телеграм-канале компании.

Как ранее сообщал РБК, в первой половине дня 20 марта сайт компании был недоступен, выводилось сообщение: «Мы работаем над сайтом. КРОК скоро вернется, но если у вас есть вопросы, свяжитесь с нами через социальные сети». Однако после 13:00 ресурс вновь заработал в обычном режиме.

По итогам 2023 года его оборот КРОК составил 32,5 млрд рублей, а чистая прибыль — 680 млн рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru