Pilne: 5 CVE jest obecnie wykorzystywanych przez SVR

Mózg, który zaaranżował cyberatak SolarWinds, może w końcu mieć imię. W czwartek 15 kwietnia Biały Dom oficjalnie ogłosił, że rosyjska Służba Wywiadu Zagranicznego (SWR) - znana również jako APT 29, Cozy Bear i The Dukes - była odpowiedzialna za kampanię wykorzystującą platformę SolarWinds Orion.

Ale to jeszcze nie koniec ataków.

Wspólny poradnik amerykańskiej Agencji Bezpieczeństwa Narodowego (NSA), Agencji Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) oraz Federalnego Biura Śledczego (FBI) ostrzega, że SVR nadal wykorzystuje 5 luk w zabezpieczeniach.

Ataki te polegają na zbieraniu danych uwierzytelniających w celu dalszego wykorzystania sieci rządowych Stanów Zjednoczonych.

Jakie luki w zabezpieczeniach wykorzystuje rosyjska służba wywiadowcza (SWR)?

Oto 5 luk w zabezpieczeniach, które są obecnie atakowane przez SVR:

  • CVE-2019-11510
  • CVE-2018-13379
  • CVE-2019-9670
  • CVE-2019-19781
  • CVE-2020-4006

Dla każdej z powyższych luk należy natychmiast zainstalować niezbędne poprawki. Aby uzyskać więcej informacji na temat każdej luki w zabezpieczeniach i instrukcji pobierania poprawek, czytaj dalej.

Co to jest CVE-2019-11510?

Luka w zabezpieczeniach Pulse Secure jest najbardziej krytyczną luką na tej liście. Luka w zabezpieczeniach dotyczy urządzeń Pulse Secure VPN. Po wykorzystaniu cyberprzestępcy mogą uzyskać dostęp do dowolnych plików z docelowego serwera VPN.

Których produktów to dotyczy?

CVE-2019-11510 dotyczy Pulse Secure VPN.

Jak pobrać poprawkę dla CVE-2019-11510

Wszyscy użytkownicy Pulse Secure VPN muszą pobrać odpowiednie poprawki z Centrum pobierania Pulse Secure.

Co to jest CVE-2018-13379?

Ta luka w zabezpieczeniach była w przeszłości wykorzystywana przez cyberprzestępców. Jest to luka w zabezpieczeniach umożliwiająca przechodzenie przez ścieżkę w FortiGate SSL VPN firmy Fortinet.

CVE-2018-13379 może zostać łatwo wykorzystany, wysyłając określone żądanie zawierające sekwencję przechodzenia ścieżki do podatnej na ataki sieci VPN Fortigate SSL. Umożliwi to cyberprzestępcom pobieranie i odczytywanie plików z docelowego urządzenia.

Których produktów to dotyczy?

CVE-2018-11379 ma wpływ na następujące wersje zapory FortiGate

  • Fortinet FortiOS od 6.0.0 do 6.0.4
  • Fortinet FortiOS od 5.6.3 do 5.6.7
  • Fortinet FortiOS od 5.4.6 do 5.4.12:

Aby uzyskać instrukcje dotyczące środków zaradczych, zapoznaj się z tym artykułem FortiGuard Labs.

Jak pobrać poprawkę dla CVE-2018-13379

Łatkę dla CVE-2018-13379 można pobrać z Fortguard tutaj.

Co to jest CVE-2019-9670?

CVE-2019-9670 to luka w zabezpieczeniach XML External Entity Injection (XXE) w komponencie skrzynki pocztowej Synacor Zimbra Collaboration Suite. Po wykorzystaniu cyberprzestępcy mogą przeglądać pliki strumienia plików serwera aplikacji i wchodzić w interakcje z dowolnymi systemami zaplecza, do których ma dostęp docelowe oprogramowanie.

Jakich produktów dotyczy problem?

CVE-2019-9670 wpływa na pakiet Synacor Zimbra Collaboration Suite 8.7.x przed 8.7.11p10.

Jak pobrać poprawkę dla CVE-2019-9670

Łatki dla CVE-2019-9670 można pobrać dla następujących wersji Zimbry, których dotyczy problem:

  • 8.8.11P3
  • 8.7.11P10
  • 8.6.0P14

Co to jest CVE-2019-19781?

CVE-2019-19781 to luka w zabezpieczeniach umożliwiająca przechodzenie przez katalogi kontrolera Citrix Application Discovery Controller i bramy Citrix. Po raz pierwszy został odkryty 17 grudnia 2019 roku. Po wykorzystaniu tej luki osoba atakująca może ustanowić zdalny dostęp w celu zapisania pliku w lokalizacji na docelowym dysku.

Zapoznaj się z tym postem CISA, aby uzyskać instrukcje dotyczące wykrywania luki CVE-2019-19781.

Jakich produktów dotyczy problem?

CVE-2019-19781 ma wpływ na następujące produkty:

  • Citrix NetScaler ADC i NetScaler Gateway w wersji 10.5
  • Citrix ADC i NetScaler Gateway w wersji 11.1
  • Citrix ADC i NetScaler Gateway w wersji 12.0
  • Citrix ADC i NetScaler Gateway w wersji 12.1
  • Citrix ADC i Citrix Gateway w wersji 13.0

Aby zapoznać się z krokami zaradczymi, zapoznaj się z tym artykułem z bazy wiedzy Citrix.

Jak pobrać poprawki dla CVE-2019-19781

Poprawki dla różnych wersji produktów Citrix można pobrać pod następującymi linkami:

  • https://www.citrix.com/downloads/citrix-adc/
  • https://www.citrix.com/downloads/citrix-gateway/
  • https://www.citrix.com/downloads/citrix-sd-wan/

Co to jest CVE-2020-4006?

CVE-2020-4006 to luka w zabezpieczeniach umożliwiająca wstrzyknięcie poleceń VMware. Aby wykorzystać tę lukę, wymagany jest dostęp sieciowy do portu konfiguracyjnego administratora (zwykle 8443) wraz z prawidłowym hasłem do konta administratora.

Po wykorzystaniu atakujący może wstrzykiwać polecenia z nieograniczonymi uprawnieniami do docelowego systemu operacyjnego.

Jakich produktów dotyczy problem?

CVE-2020-4006 ma wpływ na następujące produkty:

  • VMware Cloud Foundation® 6 4.x
  • VMware vRealize Suite Lifecycle Manager® 7 8.x
  • VMware vIDM® 5 3.3.1, 3.3.2 i 3.3.3 w systemie Linux
  • VMware Access® 3 20.01 i 20.10 w systemie Linux®4
  • Łącznik VMware vIDM 3.3.1, 3.3.2, 3.3.3, 19.03

Jak pobrać poprawkę dla CVE-2020-4006

>

Poprawki dla produktów VMware, których dotyczy problem, można pobrać z bazy wiedzy VMware.

UpGuard integruje silnik wykrywania wycieków danych z zarządzaniem ryzykiem stron trzecich, aby stworzyć wiodące na świecie rozwiązanie do monitorowania powierzchni ataku.

Przetestuj bezpieczeństwo swojej witryny, KLIKNIJ TUTAJ, aby otrzymać natychmiastowy wynik bezpieczeństwa już teraz!

Powiązane artykuły