Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate
Iniezione indiretta di prompt: a rischio le informazioni aziendali
Dark Telegram in ritirata: aumentano le chiusure dei canali clandestini
PickleScan, scoperti tre bug 0-day che permettono di iniettare payload malevoli nei modelli ML

Server NonStop HPE vulnerabili a SambaCry. Ma non c’è ancora la patch

Lug 11, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Un avviso di Hewlett Packard mette in guardia dalla falla di sicurezza. Per il momento, però, bisogna correggerla manualmente.

La vulnerabilità riguardante i componenti Samba simile a quella sfruttata dal ransomware WannaCry continua a creare qualche problema soprattutto in ambito aziendale. A doversi preoccupare di SambaCry, ora, sono gli amministratori IT che utilizzano i Server NonStop HPE (Hewlett Packard Enterprise).

A preoccupare sono due vulnerabilità (CVE-2017-7494 e CVE-2017-2619) che consentirebbero, se sfruttate, di avviare l’esecuzione di codice in remoto e di bypassare le restrizioni in accesso remoto. Insomma: qualcosa che può togliere il sonno ai responsabili della sicurezza per qualche giorno.

I NonSTop Server HPE sono normalmente dedicati a quelle funzioni critiche per cui è fondamentale la continuità operativa.

A peggiorare le cose c’è il fatto che HPE non ha ancora rilasciato la (prevista) patch che risolve il problema e il Security Center si trova quindi a consigliare alcuni accorgimenti che consentono di mitigare il rischio di intrusioni.

Nel dettaglio, i tecnici di HPE consigliano di modificare i parametri di sistema come illustrato nella comunicazione e riavviare Samba.

Le due vulnerabilità sono già state usate in passato per portare avanti una campagna di diffusione di un malware che sfruttava la potenza di calcolo dei server compromessi per “minare” cripto-valuta all’insaputa dei legittimi proprietari.

Condividi l'articolo