Атакуващият може да прихване съединяването на антивирусната програма със сървърите на ESET и да използва уязвимост в XML библиотеката.
Специалистите по информационна безопасност на Google Джейсън Гефнър (Jason Geffner) и Жан Би (Jan Bee) разкриха сериозна уязвимост в антивирусния продукт ESET Endpoint Antivirus 6 (CVE-2016-9892), даваща възможност за отдалечено стартиране и изпълняване на произволен програмен код в Mac компютрите, при това с привилегии на ядрото на операционната система. Осъществяването на атаката е съвсем лесно – достатъчно е да се прихване включването на антивирусната програма към сървърите на ESET и да се използва известна уязвимост в XML библиотеката.
Оказа се, че ESET Endpoint Antivirus 6 е статично свързана с остарялата XML библиотека за синтактичен анализ и не проверява както трябва автентификацията със сървъра. По този начин, на практика всеки може да стартира код с привилегии на ядрото.
Експертите допълват, че esets_daemon използва остаряла версия на библиотеката POCO XML, в която присъства уязвимост с препълване на буфера. И освен това, библиотеката търси лиценза на антивирусната програма на адреси //edf.eset. com/edf:. Това дава възможност да се осъществи атака от типа „човек по средата“ и като отговор да се изпрати вредоносен файл, понеже демонът не проверява сертификата на сървъра на ESET.
Уязвимостта е оправена във версия ESET Endpoint Antivirus 6.4.168.0.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
