SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

SonicWall пропатчила уязвимость внедрения команд в NSM-менеджере

Компания SonicWall обновила приложение Network Security Manager (NSM), устранив угрозу инъекции команд. Уязвимости подвержены продукты, устанавливаемые локально, SaaS-версию софта она не затрагивает.

Программа NSM предоставляет пользователю интерфейс для централизованного управления корпоративными файрволами и мониторинга всех подключенных к ним свитчей и точек доступа. Ее использование также позволяет автоматизировать выполнение задач, связанных с обеспечением безопасности сети.

Уязвимость CVE-2021-20026, выявленная экспертом Positive Technologies, открывает возможность для выполнения любой системной команды с привилегиями root. Эксплойт требует аутентификации и осуществляется путем подачи на сервер вредоносного HTTP-запроса. Степень опасности угрозы оценена в 8,8 балла по шкале CVSS.

Проблема актуальна для NSM сборок 2.2.0-R10-H1 и ниже. Патч включен в состав обновления 2.2.1-R6, с отдельной версией для тех, кто использует ОС с расширенной функциональностью (SonicOS Enhanced).

Данных об использовании уязвимости злоумышленниками на настоящий момент нет. Тем не менее, разработчик призывает владельцев NSM-устройств как можно скорее обновить прошивки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Стало известно об обысках в Ланите

ФСБ России провела обыски в компании «Ланит», изъяв документы, касающиеся разработки информационной системы судов общей юрисдикции Москвы.

О следственных действиях сообщил РБК, ссылаясь на два источника в ИТ-отрасли.

ТАСС, также ссылаясь на источники в оперативных службах, подтвердил, что правоохранители проводят обыски в «Ланит» и изучают документацию компании.

По имеющейся информации, следственные действия связаны с разработкой комплексной информационной системы судов общей юрисдикции Москвы (КИС СОЮ), в создании которой «Ланит» принимал участие.

Работы над КИС СОЮ велись с 2015 по 2017 годы, а бюджет проекта составил около 2,5 млрд рублей. Система интегрирована не только с судами, но и с другими организациями и ведомствами, задействованными в судебных процессах.

«Ланит» — один из крупнейших российских системных интеграторов, работающий в сферах заказной разработки, дистрибуции, аутсорсинга и обучения.

Обыски также прошли в компании КРОК, которая, как и «Ланит», является подрядчиком КИС СОЮ. ФСБ проверяет все компании, связанные с разработкой и обслуживанием системы.

В КРОК ситуацию не комментируют, ни подтверждая, ни опровергая факт следственных действий. Официальных заявлений от правоохранительных органов пока не поступало.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru