Недостатки Windows и Linux дают злоумышленникам высшие системные привилегии

Cloud Networks > Новости > Недостатки Windows и Linux дают злоумышленникам высшие системные привилегии
23.07.2021

Недостатки Windows и Linux дают злоумышленникам высшие системные привилегии

Microsoft Windows 10 и предстоящие версии оказались уязвимыми для нового недостатка локального повышения привилегий. Данная уязвимость позволяет пользователям с низкоуровневыми разрешениями получать доступ к системным файлам Windows, паролям и даже закрытым ключам.

Начиная с Windows 10 сборки 1809, пользователи получают доступ к следующим файлам:

  • c: \ Windows \ System32 \ config \ sam
  • c: \ Windows \ System32 \ config \ system
  • c: \ Windows \ System32 \ config \ security

Microsoft обозначила уязвимость под идентификатором CVE-2021-36934, но еще не выпустила исправление. Для успешного использования уязвимости необходимо, чтобы злоумышленник уже имел точку опоры и обладал способностью выполнять код в системе жертвы. Тем временем CERT / CC рекомендует пользователям ограничить доступ к файлам sam, system и security и удалить теневые копии VSS системного диска.

 

Также были выпущены исправления для недостатка безопасности, затрагивающего все версии ядра Linux с 2014 года, который может быть использован злоумышленниками для получения привилегий корневого уровня.

Недостаток касается уязвимости преобразования типа size_t в int в интерфейсе файловой системы «seq_file» ядра Linux, позволяющей непривилегированному локальному злоумышленнику создавать, монтировать и удалять глубокую структуру каталогов, общая длина пути которой превышает 1 ГБ, что приводит к повышению привилегий на уязвимом хосте.

Исследователи Qualys дали недостатку идентификатор CVE-2021-33909. Он затрагивает установки по умолчанию Ubuntu 20.04, Ubuntu 20.10, Ubuntu 21.04, Debian 11 и Fedora 34 Workstation. Red Hat Enterprise Linux версий 6, 7 и 8.

Мы не передадим ваши данные третьим лицам и не будем донимать спамом
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
to-top