Разделы

Безопасность Цифровизация Бизнес-приложения

В сборнике эксплоитов найдена уязвимость

Эксперты по информационной безопасности обнаружили уязвимость в Metasploit Framework — программе для создания эксплоитов. Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за ошибки в функции StateToOptions() в msfweb, которая позволяет удаленному пользователю переопределить переменную окружения _Defanged, тем самым обойти ограничения безопасности режима defanged и запустить проверки на уязвимости и эксплоиты на целевой системе. Уязвимы версии Metasploit Framework до 2.4. Уязвимости присвоен рейтинг опасности «высокая». Для решения проблемы установите последнюю версию с сайта производителя, сообщил Securitylab.



37-я международная выставка информационных и коммуникационных технологий Связь-2025 37-я международная выставка информационных и коммуникационных технологий Связь-2025

erid: 2W5zFHRYEHv

Рекламодатель: АКЦИОНЕРНОЕ ОБЩЕСТВО «ЭКСПОЦЕНТР»

ИНН/ОГРН: 7718033809/1027700167153