شرکت الاستیک (Elastic) ادعاهای مربوط به آسیب‌پذیری روز صفر در محصول تشخیص و پاسخ نقطه پایانی (EDR) خود به نام Defend را رد کرده است. این موضع‌گیری در پاسخ به ادعای شرکت AshES Cybersecurity مطرح شده که مدعی کشف نقص اجرای کد از راه دور (RCE) در Elastic Defend بوده که به مهاجمان امکان دور زدن حفاظت‌های EDR را می‌دهد. تیم مهندسی امنیت الاستیک پس از “بررسی کامل” اعلام کرد که “شواهدی مبنی بر وجود آسیب‌پذیری که امکان دور زدن نظارت EDR و اجرای کد از راه دور را فراهم کند” یافت نشده است.
بر اساس گزارش AshES Cybersecurity، نقص NULL pointer dereference در درایور هسته Elastic Defender می‌تواند برای دور زدن نظارت EDR و اجرای کد از راه دور مورد سوءاستفاده قرار گیرد. این شرکت دو ویدیو منتشر کرد که یکی کرش ویندوز و دیگری اجرای calc.exe بدون واکنش سیستم Defend را نشان می‌دهد. اما الاستیک اعلام کرد که گزارش‌های دریافتی از AshES “فاقد شواهد قابل تکرار” بوده و محقق از ارسال جزئیات کامل یا نمونه اثبات مفهوم (PoC) خودداری کرده است. الاستیک تأکید کرد که از سال ۲۰۱۷ بیش از ۶۰۰ هزار دلار از طریق برنامه پاداش یافتن باگ به محققان پرداخت کرده است.
کلمات کلیدی : آسیب‌پذیری روز صفر, Elastic Defend, EDR, اجرای کد از راه دور, NULL pointer dereference, AshES Cybersecurity, درایور هسته, برنامه پاداش باگ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.