SOS :: Security Operation Space
19 октября, пятница, 00:00
|
Hot News:

Закрыты 16 уязвимостей в U.motion Builder

11 апреля 2018 г., среда, 13:01

Компания Schneider Electric исправила 16 уязвимостей в своем решении U.motion Builder, в том числе критические и опасные бреши. Одна из них получила 10 — высший балл опасности по шкале …

Читайте на остальной »

Компания Schneider Electric исправила 16 уязвимостей в своем решении U.motion Builder, в том числе критические и опасные бреши. Одна из них получила 10 — высший балл опасности по шкале CVSS, еще две — 8,8 балла.

U.motion Builder позволяет пользователям создавать проекты для своих устройств U.motion — системы комплексного управления жилым или производственным пространством. U.motion отвечает за автоматизацию широкого спектра процессов в помещениях, от включения и выключения освещения до контроля энергопотребления и видеонаблюдения. Это решение используется на коммерческих и промышленных объектах по всему миру.

Исправленные бреши затронули все версии U.motion Builder вплоть до 1.3.4. Самая серьезная из них, CVE-2017-7494, связана с ПО Samba и получила название SambaCry — за сходство с багом, который эксплуатировался для распространения WannaCry. Эта уязвимость позволяет злоумышленнику удаленно выполнить код на компьютере жертвы. Воспользовавшись вторым серьезным дефектом CVE-2018-7765, киберпреступник сможет осуществить SQL-инъекцию, а благодаря CVE-2018-7777 — удаленно выполнить произвольный код, отправив на атакуемый сервер специально сконфигурированный запрос.

Другие баги связаны с обходом каталога, раскрытием информации и SQL-инъекциями.

Уязвимости в программном пакете Samba для Linux и Unix-систем уже приводили к успешным атакам киберпреступников. Так, летом 2017 года злоумышленники использовали ошибку CVE-2017-7494 для скрытого майнинга криптовалют — по данным экспертов информационной безопасности, мошенникам удалось тогда «заработать» около 6 тыс. долларов. Полгода спустя к той же уязвимости обратились другие преступники — на этот раз с целью распространения шифровальщика-вымогателя StorageCrypt.

Разработчик Samba постоянно закрывает обнаруженные в своем ПО бреши. За последнее время компания устранила ошибки, которые позволяли перехватывать клиентские соединения, приводили к утечкам данных и падению серверов.

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
11:15
10:15
09:15
08:15
08:15
08:15
07:15
07:15
06:15
05:59
16:15
15:59
15:15
14:15
13:33
13:00
12:15
11:15


© 2013—2018 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.141
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.