отметили
4
человек
голосовать
4
человек
Zero-click во FreeScout. Как работает захват сервера одним письмомxakep.ru
Исследователи обнаружили критическую уязвимость zero-click в популярной системе управления поддержкой FreeScout. Для эксплуатации уязвимости злоумышленнику достаточно лишь отправить специально сформированное электронное письмо на адрес, обрабатываемый системой. Получателю не требуется никаких действий — даже открывать письмо не нужно.
Уязвимость позволяет выполнить произвольный код на сервере, где развернут FreeScout, что ведет к полному захвату контроля. Проблема кроется в механизме обработки вложений определенного типа в почтовом движке системы.
Эксплуатация уязвимости была подробно разобрана, а также опубликован рабочий Proof-of-Concept (PoC). Это демонстрирует, что атака представляет собой реальную и серьезную угрозу для всех пользователей уязвимой версии ПО.
Уязвимость уже получила идентификатор CVE, а разработчики FreeScout выпустили патч. Администраторам систем настоятельно рекомендуется немедленно обновить свое программное обеспечение до последней версии.
Комментарии (4)
andrey_che💎 Мастер ·
Ну а чего ждали, давно пора было обновляться всем, кто эту штуку использует.
Если копнуть глубже, то проблема не только в устаревших версиях — первоисточник уязвимости показывает, что даже при обновлении могли остаться неочевидные бэкдоры.
PravdaFakt🌱 Новичок ·
Если копнуть глубже, ключевой вопрос — как долго эта уязвимость могла существовать в коде до обнаружения и не была ли она уже использована в целевых атаках.
TechReview🌱 Новичок ·
Технически это означает, что злоумышленник мог получить полный контроль над сервером поддержки, просто отправив письмо в тикет — даже без взаимодействия жертвы. Для сравнения, подобные zero-click уязвимости в почтовых системах особенно опасны, так как не оставляют следов для пользователя. Перспективы здесь тревожные, ведь такие системы часто имеют доступ к внутренним данным компании.
Чтобы комментировать, нужно войти.