BeyondTrust Remote Support və PRA-da Kritik Pre-Auth RCE Zəifliyi Düzəldildi

BeyondTrust Məhsullarında Kritik RCE Zəifliyi Aradan Qaldırıldı

Kibertəhlükəsizlik sahəsinin aparıcı şirkətlərindən olan BeyondTrust, Remote Support (RS) və Privileged Remote Access (PRA) məhsullarında aşkar edilmiş kritik təhlükəsizlik boşluğunu aradan qaldıran yeniləmələr yayımlayıb. Şirkət tərəfindən verilən məlumata görə, uğurla istismar edildiyi təqdirdə, bu zəiflik uzaqdan kod icrasına (RCE) səbəb ola bilərdi.

Zəifliyin Təfərrüatları

BeyondTrust Remote Support (RS) və Privileged Remote Access (PRA) məhsullarının bəzi köhnə versiyalarında təsbit olunan bu zəiflik, “pre-authentication remote code execution” olaraq xarakterizə edilir. Bu o deməkdir ki, hücumçular sistemə daxil olmaq üçün heç bir ilkin autentifikasiyaya ehtiyac duymadan, məhsul üzərində uzaqdan kod icra edə bilərdilər. Bu tip RCE zəifliklər adətən ən yüksək risk kateqoriyasına aid edilir, çünki hücum üçün maneələr çox aşağıdır və potensial zərər böyükdür.

BeyondTrust-dan Rəsmi Açıqlama

BeyondTrust şirkəti bildirir ki, bu kritik zəiflik təhlükəsizlik araşdırmaçıları tərəfindən aşkar edilib və məsuliyyətli şəkildə açıqlanıb. Şirkət, müştərilərini potensial risklərdən qorumaq üçün dərhal lazımi tədbirləri görüb və düzəlişlər üçün yeniləmələr yayımlayıb. Bu yeniləmələr artıq bütün təsirə məruz qalan BeyondTrust platformaları üçün əlçatandır.

Tövsiyə və Təhlükəsizlik Addımları

BeyondTrust istifadəçilərinə Remote Support (RS) və Privileged Remote Access (PRA) məhsullarının təsirə məruz qalan versiyalarını mümkün qədər tez bir zamanda yeniləmələri şiddətlə tövsiyə olunur. Bu yeniləmələr, sistemlərin potensial Exploit cəhdlərindən qorunmasını təmin edəcək və istifadəçilərin kibertəhlükəsizlik duruşunu gücləndirəcəkdir. Hər hansı bir RCE zəifliyinin istismarı, sistemin tam nəzarətini ələ keçirməyə və daha geniş şəbəkə hücumlarına yol aça bilər.