Как с вами связаться

Введите сообщение

Войти

Как с вами связаться

Введите сообщение

Войти
Аватар сообщества ПОЗИТИВ [новости]

ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ РФ

В российском менеджере паролей Passwork были устранены уязвимости, обнаруженные экспертами Positive Technologies

41
В российском менеджере паролей Passwork были устранены уязвимости, обнаруженные экспертами Positive Technologies

В российском менеджере паролей Passwork были устранены уязвимости, обнаруженные экспертами Positive Technologies. Устранение шести уязвимостей в парольном менеджере Passwork Алексей Писаренко, Алексей Соловьев и Олег Сурнин, эксперты PT SWARM, успешно завершили работу по устранению шести уязвимостей в популярном парольном менеджере Passwork. Эти уязвимости, если бы их удалось использовать, могли бы привести к потере доступа к паролям, что представляло серьезную угрозу для многих компаний, включая крупнейшие российские организации из банковской, строительной, промышленной и других сфер. Согласно политике ответственного раскрытия информации, вендор был своевременно уведомлен об уязвимостях, и было выпущено обновление программного обеспечения. Оценка уязвимостей Уязвимости, получившие обозначения BDU:2024-08016 — BDU:2024-08021, были оценены от 8,1 до 5,8 баллов по шкале CVSS 3.1, что соответствует среднему и высокому уровням опасности. В случае успешной эксплуатации этих уязвимостей, атаки могли привести к утечке информации, а также к нелегитимным изменениям данных профиля в результате выполнения произвольных фоновых запросов в браузере жертвы без взаимодействия с пользователем. Разработчики Passwork оперативно устранили все выявленные недостатки в версии 6.4.3, опубликованной 14 ноября 2024 года. Анализ сценариев эксплуатации уязвимостей По словам Алексея Соловьева, руководителя группы исследований безопасности мобильных приложений Positive Technologies, эксперты обнаружили несколько сценариев эксплуатации уязвимостей BDU:2024-08021 и BDU:2024-08017. Эти уязвимости позволяли злоумышленнику с минимальными привилегиями в системе внедрить произвольный код на языке JavaScript. После определенных действий этот код мог быть выполнен в браузере пользователя, включая учетные записи администраторов. Также был обнаружен сценарий эксплуатации уязвимости BDU:2024-08016, который мог бы привести к выполнению произвольного кода JavaScript в браузере пользователя в случае перехода по вредоносной ссылке. В ходе таких атак могли быть скомпрометированы как аккаунты администраторов Passwork, так и пользователей без соответствующих привилегий. Методы обнаружения и защиты от уязвимостей Для эффективного обнаружения веб-уязвимостей рекомендуется использовать статический и динамический анализаторы кода, такие как PT Application Inspector и PT BlackBox. Для блокировки попыток эксплуатации уязвимостей следует применять межсетевые экраны уровня веб-приложений, например PT Application Firewall, который доступен как в облачной версии, так и в виде локального решения. Своевременное выявление попыток эксплуатации уязвимостей внутри сетевого контура компании возможно с помощью продуктов классов NTA и NDR, таких как PT Network Attack Discovery, и средств анализа сетевого трафика, таких как PT NGFW. В PT NAD и PT NGFW уже добавлены правила детектирования уязвимостей BDU:2024-08019 и BDU:2024-08018. Источник: www.group.ptsecurity.com

#группа позитив #positive technologies #уязвимости #менеджер паролей
Войти

Войдите, чтобы оставлять комментарии

Другие новости сообщества / НОВОСТИ АКЦИЙ РФ

Вы уверены, что хотите выйти из аккаунта?