ثغرة أمنية في برنامج "أيكيدو" تُحوّل EDR إلى برنامج ضار يُمسح البيانات

7 ديسمبر 2022: كشف باحث أمني في SafeBreach عن ثغرة أمنية أطلق عليها اسم "Aikido"، مع كود استغلال لإثبات المفهوم (POC) لاحقًا (12 ديسمبر) يمكنه تحويل وكلاء EDR الذين يعملون على نقاط نهاية Microsoft Windows إلى ماسحات بيانات ضارة.

١٢ ديسمبر ٢٠٢٢ : علمت شركة CyberHoot بوجود ثغرة أمنية خطيرة في برنامج ConnectWise وبرنامج SonicWall Capture Client (وغيرهما من منتجات EDR المذكورة أدناه). يُحثّ مزودو خدمات الأمن المُدارة على اتخاذ إجراءات عاجلة لتحديث أنظمتهم في أسرع وقت ممكن. وقد تم رصد أدلة على استغلال هذه الثغرة في بيئات حقيقية، مما أدى إلى تنفيذ تعليمات برمجية ضارة بصلاحيات إدارية موسعة.

ما هو برنامج Wiper Malware؟

في مجال أمن الحاسوب، يُعرف برنامج المسح بأنه نوع من البرامج الضارة المصممة لمسح (مسح، ومن هنا جاء الاسم) القرص الصلب للحاسوب المصاب، وحذف البيانات والبرامج بشكل خبيث. ( ويكيبيديا )

عملية إدارة تنبيهات الثغرات الأمنية مستوى التنبيه:

تنبيه استشاري بالغ الأهمية: مطلوب اتخاذ إجراء فوري

الأنظمة المتأثرة:

قامت ConnectWise بتحديد واختبار حلول البرامج التالية. قد تكون أنظمة أخرى معرضة للخطر. راجع صفحات تنبيهات البائعين للتأكد من وجود أي ثغرات أمنية وتحديثها في أسرع وقت ممكن.

• تعد أنظمة تشغيل Microsoft Windows التي تعمل مع وكلاء SentinelOne الذين يقومون بتشغيل جميع الإصدارات الأقدم من 22.2.4.558 عرضة للخطر.
• يتم استخدام وكلاء SentinelOne في منتجات ConnectWise التالية: ConnectWise SentinelOne Control، وConnectWise SentinelOne Complete، وConnectWise MDR مع SentinelOne، وConnectWise MDR Premium مع SentinelOne.
• تم اختبار هذا الاستغلال أيضًا ضد المدافع، المدافع عن نقطة النهاية, تريند مايكرو أبيكس ون, برنامج Avast Antivirus وAVG Antivirus وتبين أنها معرضة للخطر.

تخفيف

ConnectWise

1. قم بتثبيت وكيل SentinelOne الإصدار 22.2 SP1 (22.2.4.558) على نقاط نهاية وكيل Windows لديك.
2. أعد تشغيل نظامك إذا أظهر SentinelOne Console "إعادة التشغيل معلقة".

محرك حماية البرامج الضارة من Microsoft:

1. قم بتثبيت الإصدار 1.1.19700.2 من برنامج defender وأعد التشغيل إذا طُلب منك ذلك.

تريند مايكرو ابيكس ون:

1. قم بتثبيت Hotfix 23573 & Patch_b11136 من برامجهم وأعد التشغيل إذا طُلب منك ذلك.

أفاست و AVG Antivirus:

1. قم بتثبيت الإصدار 22.10 من برنامج مكافحة الفيروسات الخاص بهم وأعد التشغيل إذا طُلب منك ذلك.

نصائح البائع:

إشعار ConnectWise : https://www.connectwise.com/company/trust/advisories إشعار Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 إشعار Avast وAVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 إشعار Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

موارد إضافية:

إشعار عميل SonicWall Capture : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / تعريف وقت الفحص ووقت الاستخدام: https://cwe.mitre.org/data/definitions/367.html إشعار SonicWall Aikido: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ إعلان BlackHat SafeBreach: ثغرة Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن