Kiireellinen: SVR hyödyntää tällä hetkellä 5 CVE:tä

SolarWinds-kyberhyökkäyksen järjestäneellä aivolla saattaa vihdoin olla nimi. Torstaina 15. huhtikuuta Valkoinen talo ilmoitti virallisesti, että Venäjän ulkomaantiedustelupalvelu (SVR) - joka tunnetaan myös nimillä APT 29, Cozy Bear ja The Dukes - oli vastuussa kampanjasta, joka hyödynsi SolarWinds Orion -alustaa.

Mutta hyökkäykset eivät ole vielä ohi.

Yhdysvaltain kansallisen turvallisuusviraston (NSA), kyberturvallisuus- ja infrastruktuuriturvallisuusviraston (CISA) ja Federal Bureau of Investigationin (FBI) yhteinen neuvonantaja varoittaa, että SVR hyödyntää edelleen 5 haavoittuvuutta.

Nämä hyökkäykset keräävät todennustietoja kattaakseen edelleen Yhdysvaltain hallituksen verkkoja.

Mitä haavoittuvuuksia Venäjän tiedustelupalvelu (SVR) hyödyntää?

Tässä on 5 haavoittuvuutta, joihin SVR tällä hetkellä kohdistaa:

CVE-2019-11510
CVE-2018-13379
CVE-2019-9670
CVE-2019-19781
CVE-2020-4006

Tarvittavat korjaustiedostot on asennettava välittömästi kullekin yllä mainitulle haavoittuvuudelle. Lisätietoja kustakin haavoittuvuudesta ja korjaustiedostojen latausohjeet saat lukemalla eteenpäin.

Mikä on CVE-2019-11510?

Pulse Secure -haavoittuvuus on tämän luettelon kriittisin haavoittuvuus. Haavoittuvuus vaikuttaa Pulse Secure VPN -laitteisiin. Kun uhkatoimijat ovat hyväksikäyneet, ne voivat käyttää mielivaltaisia tiedostoja kohteena olevalta VPN-palvelimelta.

Mihin tuotteisiin tämä vaikuttaa?

CVE-2019-11510 vaikuttaa Pulse Secure VPN:ään.

CVE-2019-11510-korjaustiedoston lataaminen

Kaikkien Pulse Secure VPN:n käyttäjien on ladattava vastaavat korjaustiedostot Pulse Secure Download Centeristä.

Mikä on CVE-2018-13379?

Uhkatoimijat ovat käyttäneet tätä haavoittuvuutta hyväkseen aiemmin. Tämä on polun läpikulkuhaavoittuvuus Fortinetin FortiGate SSL VPN:ssä.

CVE-2018-13379:ää voidaan helposti hyödyntää lähettämällä erityinen pyyntö, joka sisältää polun läpikulkusekvenssin haavoittuvaan Fortigate SSL VPN:ään. Näin uhkatoimijat voivat ladata ja lukea tiedostoja kohdelaitteesta.

Mihin tuotteisiin tämä vaikuttaa?

CVE-2018-11379 vaikuttaa seuraaviin FortiGate-palomuuriversioihin

Fortinet FortiOS 6.0.0 - 6.0.4
Fortinet FortiOS 5.6.3 - 5.6.7
Fortinet FortiOS 5.4.6 - 5.4.12:

Katso lievennysohjeet tästä FortiGuard Labs -artikkelista.

CVE-2018-13379:n korjaustiedoston lataaminen

CVE-2018-13379-korjaustiedoston voi ladata Fortguardista täältä.

Mikä on CVE-2019-9670?

CVE-2019-9670 on XML External Entity injection (XXE) -haavoittuvuus Synacor Zimbra Collaboration Suite -postilaatikkokomponentissa. Kun uhkatoimijat ovat hyväksikäyneet, he voivat tarkastella sovelluspalvelimen tiedostovirtatiedostoja ja olla vuorovaikutuksessa minkä tahansa taustajärjestelmän kanssa, johon kohdeohjelmistolla on pääsy.

Mitä tuotteita asia koskee?

CVE-2019-9670 vaikuttaa Synacor Zimbra Collaboration Suite 8.7.x:ään ennen 8.7.11p10:tä.

CVE-2019-9670-korjaustiedoston lataaminen

CVE-2019-9670:n korjaustiedostot voidaan ladata seuraaville Zimbra-versioille, joita ongelma koskee:

8.8.11P3
8.7.11P10
8.6.0P14

Mikä on CVE-2019-19781?

CVE-2019-19781 on Citrix Application Discovery Controllerin ja Citrix Gatewayn hakemiston läpikulkuhaavoittuvuus. Se löydettiin ensimmäisen kerran 17. joulukuuta 2019. Kun hyökkääjää on hyödynnetty hyökkääjää, se voi muodostaa etäyhteyden ja kirjoittaa tiedoston kohdelevyn sijaintiin.

Katso tästä CISA-viestistä CVE-2019-19781-tunnistusohjeet.

Mitä tuotteita asia koskee?

CVE-2019-19781 vaikuttaa seuraaviin tuotteisiin:

Citrix NetScaler ADC ja NetScaler Gateway versio 10.5
Citrix ADC:n ja NetScaler Gatewayn versio 11.1
Citrix ADC:n ja NetScaler Gatewayn versio 12.0
Citrix ADC:n ja NetScaler Gatewayn versio 12.1
Citrix ADC:n ja Citrix Gatewayn versio 13.0

Katso lievennysvaiheet tästä Citrix Knowledge Base -tietokannan artikkelista.

Korjaustiedostojen lataaminen CVE-2019-19781

Eri Citrix-tuoteversioiden korjaustiedostot voidaan ladata seuraavien linkkien kautta:

https://www.citrix.com/downloads/citrix-adc/
https://www.citrix.com/downloads/citrix-gateway/
https://www.citrix.com/downloads/citrix-sd-wan/

Mikä on CVE-2020-4006?

CVE-2020-4006 on VMware-komentojen injektiohaavoittuvuus. Tämän haavoittuvuuden hyödyntäminen edellyttää verkkoyhteyttä järjestelmänvalvojan määrittämään porttiin (yleensä 8443) sekä järjestelmänvalvojan tilin kelvollista salasanaa.

Kun hyökkääjää on hyödynnetty hyökkääjää, se voi syöttää komentoja rajoittamattomilla oikeuksilla kohteena olevaan käyttöjärjestelmään.

Mitä tuotteita asia koskee?

CVE-2020-4006 vaikuttaa seuraaviin tuotteisiin:

VMware Cloud Foundation® 6 4.x
VMware vRealize Suite Lifecycle Manager® 7 8.x
VMware vIDM® 5 3.3.1, 3.3.2 ja 3.3.3 Linuxissa
VMware Access® 3 20.01 ja 20.10 Linux®4:ssä
VMware vIDM -liitin 3.3.1, 3.3.2, 3.3.3, 19.03

CVE-2020-4006-korjaustiedoston lataaminen

VMware-tuotteiden korjaustiedostot voidaan ladata VMwaren tietopankista.

UpGuard integroi tietovuotojen havaitsemismoottorin kolmannen osapuolen riskienhallintaan luodakseen maailman johtavan hyökkäyspinnan valvontaratkaisun.

Testaa verkkosivustosi turvallisuus, KLIKKAA TÄSTÄ saadaksesi välittömän turvallisuuspisteesi nyt!