Check Point, Kaspersky и Tanium выпустили патчи для уязвимостей своих продуктов
Компании Check Point, Kaspersky и Tanium устранили уязвимости в своих решениях. Наиболее серьёзная проблема затрагивает Check Point Security Management и Log Servers: критическая уязвимость позволяет выполнить удалённый код с привилегиями root. Администраторам рекомендуется как можно скорее установить обновления.
Подробности
Критическая уязвимость затрагивает Check Point Security Management и Log Servers. Она позволяет злоумышленнику удалённо выполнить произвольный код с привилегиями root, что фактически даёт полный контроль над затронутыми системами. Учитывая, что Security Management и Log Servers играют центральную роль в инфраструктуре безопасности организаций, эксплуатация такой уязвимости может привести к компрометации всей системы управления политиками и журналами событий. Помимо Check Point, патчи для своих продуктов выпустили Kaspersky и Tanium. Конкретные детали их уязвимостей в исходном сообщении не раскрываются, однако сам факт одновременного выпуска обновлений тремя вендорами подчёркивает актуальность своевременного патчинга корпоративных решений безопасности. На момент публикации информация о том, эксплуатировалась ли критическая уязвимость Check Point в реальных атаках, не приводится.Что делать
Администраторам и специалистам по информационной безопасности рекомендуется: - незамедлительно проверить наличие обновлений для Check Point Security Management и Log Servers и установить их; - обновить продукты Kaspersky и Tanium до актуальных версий согласно рекомендациям вендоров; - ограничить сетевой доступ к серверам управления безопасностью, чтобы снизить поверхность атаки; - проверить журналы на предмет подозрительной активности, связанной с попытками эксплуатации уязвимостей. Своевременное применение патчей остаётся базовой, но критически важной мерой защиты, особенно когда речь идёт об уязвимостях уровня RCE с привилегиями root в центральных компонентах инфраструктуры безопасности.Источник: SecurityWeek