Zranitelnost „Aikido“ proměňuje EDR v malware Wiper

7. prosince 2022: Bezpečnostní výzkumník společnosti SafeBreach odhalil zranitelnost s názvem „Aikido“ a následně (12. prosince) objevil kód pro exploit typu proof-of-concept (POC), který může potenciálně proměnit agenty EDR běžící na koncových bodech Microsoft Windows v škodlivé mazací programy dat.

12. prosince 2022 : Společnost CyberHoot se dozvěděla o kritické zranitelnosti v produktech ConnectWise a SonicWall Capture Client (a dalších níže uvedených produktech EDR). Poskytovatelé spravovaných služeb (MSP) jsou vyzýváni, aby co nejdříve podnikli nouzové kroky k opravě svých systémů. Objevily se důkazy o exploitech, které vedou k libovolnému spuštění kódu se zvýšenými administrátorskými oprávněními.

Co je malware Wiper?

„V počítačové bezpečnosti je stěrač třídou malwaru, jehož cílem je vymazat (wipe, odtud název) pevný disk počítače, který infikuje, a tím škodlivě smazat data a programy.“ Wikipedie

Proces správy upozornění na zranitelnosti Úroveň upozornění:

Kritické upozornění: Je vyžadován okamžitý zásah

Dotčené systémy:

Společnost ConnectWise identifikovala a otestovala následující softwarová řešení. Ohroženy mohou být i další systémy. Pro ověření rizik a co nejrychlejší opravu si projděte stránky s doporučeními dodavatele.

• Systémy Microsoft Windows s agenty SentinelOne spuštěnými ve všech verzích před verzí 22.2.4.558 jsou zranitelné.
• Agenti SentinelOne se používají v následujících produktech ConnectWise: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR with SentinelOne a ConnectWise MDR Premium with SentinelOne.
• Tento exploit byl také testován proti Obránce, Obránce pro koncové body, TrendMicro Apex One, Antivirus Avast a antivirus AVG a bylo shledáno zranitelným.

Zmírnění

ConnectWise

1. Nainstalujte agenta SentinelOne verze 22.2 SP1 (22.2.4.558) na koncové body agenta Windows.
2. Restartujte systém, pokud se v konzoli SentinelOne zobrazuje zpráva „čeká na restart“.

Modul ochrany proti malwaru od společnosti Microsoft:

1. Nainstalujte software Defender verze 1.1.19700.2 a v případě potřeby restartujte počítač.

TrendMicro Apex One:

1. Nainstalujte opravu Hotfix 23573 a Patch_b11136 jejich softwaru a v případě potřeby restartujte počítač.

Antivirus Avast a AVG:

1. Nainstalujte antivirový software verze 22.10 a v případě potřeby restartujte počítač.

Doporučení dodavatele:

Informace o ConnectWise : https://www.connectwise.com/company/trust/advisories Informace o programu Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Informace o programech Avast a AVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Informace o společnosti Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Dodatečné zdroje:

Upozornění pro klienta SonicWall Capture : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Definice doby kontroly a doby použití: https://cwe.mitre.org/data/definitions/367.html Upozornění pro SonicWall Aikido: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Oznámení BlackHat SafeBreach: Zranitelnost Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď