SecAtor

Анонимный исследователь Nightmare Eclipse представил три 0-day в решениях компаний Avast, CrowdStrike и Nvidia, получившие названия PrettyPrague, FalconFlank и GreenSection. При этом представленные на прошлой неделе Nightmare Eclipse PoC-эксплойты, нацеленные на них, приводят к повышению привилегий и запуску командной оболочки с системными привилегиями. Кевин Бомонт в конце прошлой недели подтвердил эффективность эксплойтов для Avast и CrowdStrike. Как утверждает исследователь, прототип кода PrettyPrague нацелен на песочницу Avast и запускает оболочку с полными системными привилегиями, а также может повлиять на другие продукты GenDigital, включая AVG и Norton. Как отметили в Gen, после получения информации об уязвимости, затрагивающей решения Gen, включая антивирус Avast и позволяющей злоумышленнику повысить свои системные привилегии, им пришлось немедленно запустить процедуры реагирования и устранять проблемы. В свою очередь, FalconFlank задействует проблему в функции устранения вредоносных макросов Office в CrowdStrike Falcon Sensor для повышения привилегий. Разработчики CrowdStrike в настоящее время активно расследуют всех сообщения и советуют клиентам отключить параметр политики Windows «Удаление подозрительных макросов из файлов Microsoft Office», отсылая клиентов к техническому уведомлению на портале поддержки. Тем не менее, если верить CrowdStrike, клиенты остаются защищенными благодаря настройкам облачной защиты от вредоносных ПО для файлов Microsoft Office. По данным Nightmare Eclipse, эксплойт GreenSection нацелен на запись за пределы допустимого диапазона памяти, затрагивающую раздел общей глобальной памяти, используемый несколькими компонентами пользовательского режима Nvidia. Хотя эта уязвимость не позволяет немедленно получить системные привилегии, её легко использовать для межпользовательского взаимодействия или даже для компрометации процесса dwm.exe. Nightmare Eclipse продолжает свой «крестовый поход» в ответ на некорректные процедуры раскрытия уязвимостей у микромягких, правда теперь не понятно, чем ему не угодили ИБ-вендоры и прочие попавшие под руку компании. Будем следить.