Новости Уязвимость в Dropbox позволяет повысить привилегии до уровня системы

Mr.Lestrade

Санитар Леса
200
86
15 Июл 2018
1577150255232.png


В качестве временной меры пользователи могут установить микрокод для проблемной части ПО.

Исследователи безопасности Decoder и Крис Даниели (Chris Danieli) обнаружили в Dropbox для Windows уязвимость, позволяющую атакующим повысить свои привилегии до уровня системы, и уже создали для нее PoC-эксплоит. Проблема связана с механизмом обновления программы и затрагивает стандартные установки Dropbox.

Производитель пока не выпустил официальное исправление для уязвимости, но в качестве временного решения пользователи могут установить микрокод, бесплатно доступный на 0Patch – платформе от компании Acros Security, где публикуются микрокоды для исправления известных уязвимостей до выхода официальных обновлений.

Как Для просмотра ссылки Войди или Зарегистрируйся глава Acros Security Митя Колсек (Mitja Kolsek), с помощью уязвимости локальный пользователь с низкими привилегиями на атакуемой системе может заменить исполняемый файл, запущенный процессом с привилегиями системы.

«Изучив проблему, мы решили, что самый надежный способ ее исправить – просто отсечь код, ответственный за запись в журнал событий, от DropBox Updater. Это не должно затронуть ни функциональность DropBox, ни процесс обновления – лог-файл просто будет оставаться пустым», – рассказал Колсек.

Опубликованный на 0Patch микрокод исправляет только уязвимую часть Dropbox и применяется в памяти, когда система запущена, поэтому не требует ее перезагрузки.

На прошлой неделе Decoder Для просмотра ссылки Войди или Зарегистрируйся подробности об эксплуатации уязвимости для повышения привилегий на уже скомпрометированном хосте. Хотя исследователи написали PoC-эксплоит, публиковать его они не стали из этических соображений.
 
Источник новости
https://www.securitylab.ru/

StanislavPopov

Новорег
32
-1
5 Дек 2019
Пользовался DropBox,но сейчас желания особого нету.Да и пользоваться больше не хочу,если вот так легко можно их "взломать".Тем,кто ищет новое облачное хранилище рекомендую выбрать Wasabi.У него красивый дизайн,стабильность и автономность,надёжность и низкая цена.
 
Яндекс.Метрика