Информационные технологии

Исследователь обнаружил множественные уязвимости в продуктах FireEye

Специалист опубликовал PoC-код бреши, позволяющей прочитать произвольные файлы, и предложил на продажу еще три уязвимости.
Исследователь безопасности Кристиан Эрик Эрмансен (Kristian Erik Hermansen) раскрыл информацию об обнаруженной им уязвимости в продукции FireEye. Брешь позволяет пользователю в локальной сети получить доступ к файловой системе с привилегиями пользователя root.
Эксперт опубликовал на сайте Pastebin PoC-код для данной уязвимости. Размещенный им код позволяет просмотреть файл /etc/passwd.
Эрмансен утверждает, что обнаружил еще три уязвимости в продукте. Он выставил на продажу найденные бреши, позволяющие осуществить обход процедуры аутентификации и инъекцию произвольных команд.
Раскрытая специалистом уязвимость затрагивает PHP-сценарий в продуктах FireEye. Эксперт публично раскритиковал фирму за использование слабых мер защиты и длительное игнорирование его сообщений. По словам Эрмансена, он в течение 18 месяцев добивался исправления обнаруженных им брешей, но представители FireEye неоднократно его игнорировали.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Исследователь обнаружил множественные уязвимости в продуктах FireEye, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Состоялась демонстрация экспериментальной платформы "Маркер" - 18.10.2019: STFW.Ru: 17 октября в Магнитогорске в рамках выездного заседания рабочей группы


•  Роботы в океане Астраханские ученые создают безэкипажный флот для морских исследований - 18.10.2019: STFW.Ru: Команда астраханских ученых разработала цифровые модели исследовательских


•  Резкое похудение оказалось связано с риском ранней смерти - 18.10.2019: STFW.Ru: Если люди в среднем и пожилом возрасте резко сбрасывают вес, это может резко


•  Папоротник из Лондонского зоопарка впервые "сделал селфи" - 18.10.2019: STFW.Ru: Папоротник по имени Пит сумел "снять" сам себя на фотокамеру. Ее батарея


•  Непробиваемая блокировка сайтов в России начала свою работу в Мурманской области - 18.10.2019: STFW.Ru: Один из пользователей заблокированного на территории России


•  В ходе стратегических учений "Гром-2019" все ракеты попали в цель (Минобороны РФ оценило действия ядерных сил: "Задачи выполнили") - 18.10.2019: STFW.Ru: В России завершилось стратегическое командно-штабное учение "Гром-2019"