Критические уязвимости в Apache httpd, ядре Linux, FreeBSD и ещё девяти популярных продуктах

За короткий период в ряде широко используемых продуктов были выявлены опасные уязвимости, позволяющие атакующему повысить привилегии до root или добиться удалённого выполнения кода. В зоне риска оказались как серверные компоненты, так и десктопные и прикладные решения, что делает проблему актуальной для большинства ИТ-инфраструктур.

Подробности

Согласно сообщению, опасные уязвимости затронули следующие продукты: Apache httpd, FreeBSD, ядро Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 и OpenSSL. Все перечисленные проблемы классифицированы как опасные — они позволяют получить root-доступ в системе или добиться удалённого выполнения кода. Список затронутых решений охватывает практически все ключевые слои инфраструктуры: веб-серверы (Apache httpd), операционные системы (FreeBSD, ядро Linux), офисные пакеты (OpenOffice, LibreOffice), подсистемы печати (CUPS), серверные и клиентские JavaScript-фреймворки (Next.js), криптографические библиотеки (wolfSSL, OpenSSL), системы доставки и изоляции приложений (Flatpak) и библиотеку работы с регулярными выражениями (pcre2). Столь широкий охват означает, что уязвимости потенциально затрагивают миллионы серверов, рабочих станций и контейнерных окружений по всему миру. Наличие уязвимостей в криптографических библиотеках (OpenSSL, wolfSSL) и системах изоляции приложений (Flatpak) особенно тревожно, поскольку от их корректной работы зависит защита данных и разграничение доступа. Проблемы в ядре Linux и FreeBSD позволяют атакующему, уже имеющему ограниченный доступ, повысить привилегии до root, что открывает путь к полной компрометации системы.

Что делать

В первую очередь необходимо провести инвентаризацию инфраструктуры и определить, какие из перечисленных продуктов используются в вашей организации и в каких версиях. Далее следует: — незамедлительно установить обновления безопасности для всех затронутых компонентов, как только производители выпустят патчи; — отслеживать официальные бюллетени безопасности Apache, FreeBSD, ядра Linux, The Document Foundation, OpenOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 и OpenSSL; — для библиотек и фреймворков, встраиваемых в собственные приложения (OpenSSL, wolfSSL, pcre2, Next.js), проверить цепочки зависимостей и обновить сборки; — ограничить сетевой доступ к уязвимым сервисам до момента установки патчей, применяя межсетевые экраны и сегментацию сети; — усилить мониторинг попыток эксплуатации, особенно на периметровых сервисах (веб-серверы, VPN-шлюзы, подсистемы печати); — для систем, где обновление невозможно в короткие сроки, рассмотреть компенсирующие меры: изоляцию сервисов, ограничение привилегий, применение правил SELinux/AppArmor. Итог: масштаб выявленных уязвимостей требует приоритетного внимания к процессу управления патчами во всех затронутых компонентах. Своевременное обновление и контроль зависимостей помогут снизить риск компрометации инфраструктуры.

Источник: opennet