Эксперт Positive Technologies выявил уязвимость нулевого дня в ОС Windows

16 мая 2017 16:05 #56790 от ICT
Эксперт Positive Technologies Михаил Цветков проанализировал ранее неизвестную уязвимость в операционной системе Windows и уведомил Microsoft о наличии проблемы. Изначально ошибка позволяла злоумышленнику получить максимальные привилегии на рабочих станциях и серверах под управлением Windows 10, 8.1, 7, Server 2008, Server 2012, Server 2016. В короткие сроки уязвимость была устранена производителем ПО. Уязвимость CVE-2017-0263 типа Local Privilege Escalation (LPE) возникала из-за неправильной обработки контекстных меню драйвером Win32k, что позволяло выполнить произвольный код в режиме ядра. Затем атакующий мог устанавливать программы, просматривать, изменять, удалять данные или создавать новые учетные записи с системными привилегиями. «Уязвимость относится к типу use-after-free и возникает по той причине, что в момент схлопывания окон контекстного меню и освобождения занимаемой этим меню памяти указатель на освобожденную память не обнуляется, позволяя его повторное использование», — отметил Михаил Цветков, специалист отдела анализа приложений Positive Technologies. Чтобы воспользоваться указанным недостатком безопасности, злоумышленник должен был попасть в систему, что было возможно осуществить с помощью уязвимости CVE-2017-0262, которая эксплуатировала некорректную обработку EPS-файлов в Microsoft Office. Экспертный центр безопасности PT ESC компании Positive Technologies зафиксировал факт использования этих двух уязвимостей в фишинговом письме. Для устранения указанных уязвимостей достаточно установить плановые ежемесячные обновления безопасности Microsoft, представленные компанией еще 9 мая. Пользователи, инсталлировавшие апрельские обновления безопасности, защищены от эксплуатации уязвимости CVE-2017-0262, так как в апреле в Microsoft Office была отключена обработка файлов EPS. Проверки на наличие указанных уязвимостей уже добавлены в базу знаний системы MaxPatrol. Ссылка на источник


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    Эксперт Positive Technologies обнаружил уязвимость в защитном ПО «Лаборатории Касперского»24.49Четверг, 13 июля 2017
    Эксперт Positive Technologies нашел опасную уязвимость в защите McAfee для банкоматов24.24Четверг, 22 декабря 2016
    «Лаборатория Касперского» обнаружила в Windows уязвимость нулевого дня19.88Среда, 13 марта 2019
    «Лаборатория Касперского» обнаружила ПО, использующее уязвимость нулевого дня в Windows19.66Четверг, 11 октября 2018
    Эксперт Positive Technologies рассказал о способах компрометации Apple Pay18.22Пятница, 28 июля 2017
    Positive Technologies обнаружила опасную уязвимость в Cisco ACS18.04Четверг, 07 июня 2018
    Эксперт Positive Technologies обнаружил уязвимости в ПО для контроля промышленной автоматики от ABB18.03Среда, 29 июня 2016
    Positive Technologies выявила серьезную уязвимость в LTE-модемах Huawei17.85Среда, 16 сентября 2015
    Intel устранила найденную экспертами Positive Technologies уязвимость17.85Четверг, 23 ноября 2017
    Исследователь Positive Technologies обнаружил уязвимость в системе мониторинга дата-центров17.48Вторник, 31 января 2017

    Мы в соц. сетях