"Aikido"-sårbarhed forvandler EDR til Wiper-malware

7. december 2022: En sikkerhedsforsker fra SafeBreach afslørede en sårbarhed kaldet "Aikido" med efterfølgende (12. december) proof-of-concept (POC) exploit-kode, der potentielt kan forvandle EDR-agenter, der kører på Microsoft Windows-endpoints, til ondsindede datasletere.

12. december 2022 : CyberHoot har fået kendskab til en kritisk sårbarhed i ConnectWise og SonicWall Capture Client (og andre EDR-produkter, der er anført nedenfor). MSP'er opfordres til at træffe foranstaltninger til at opdatere deres systemer hurtigst muligt. Der er dukket beviser op for udnyttelser, der resulterer i vilkårlig kodekørsel med forhøjede administratorrettigheder.

Hvad er Wiper Malware?

"Inden for computersikkerhed er en wiper en klasse af malware, der har til formål at slette (deraf navnet) harddisken på den computer, den inficerer, og dermed skadeligt slette data og programmer." Wikipedia

Advarselsniveau for håndtering af sårbarhedsadvarsler:

Kritisk advarsling: Øjeblikkelig handling nødvendig

Berørte systemer:

Følgende softwareløsninger blev identificeret og testet af ConnectWise. Yderligere systemer kan være i fare. Tjek dine leverandørers rådgivningssider for at bekræfte eksponeringer og aktualiser hurtigst muligt.

• Microsoft Windows med SentinelOne-agenter, der kører alle versioner før 22.2.4.558, er sårbare.
• SentinelOne-agenter anvendes i følgende ConnectWise-produkter: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR med SentinelOne og ConnectWise MDR Premium med SentinelOne.
• Denne udnyttelse blev også testet mod Forsvarer, Forsvarer for Endpoint, TrendMicro Apex One, Avast Antivirus og AVG Antivirus og viste sig at være sårbar.

Mitigation

ConnectWise

1. Installer SentinelOne-agent version 22.2 SP1 (22.2.4.558) på dine Windows-agentslutpunkter.
2. Genstart dit system, hvis SentinelOne Console viser "genstart venter".

Microsofts malwarebeskyttelsesmotor:

1. Installer version 1.1.19700.2 af Defender-softwaren, og genstart computeren, hvis du bliver bedt om det.

TrendMicro Apex One:

1. Installer Hotfix 23573 og Patch_b11136 til deres software, og genstart, hvis du bliver bedt om det.

Avast og AVG Antivirus:

1. Installer version 22.10 af deres antivirusprogram, og genstart systemet, hvis du bliver bedt om det.

Leverandør-advarsler:

ConnectWise-meddelelse : https://www.connectwise.com/company/trust/advisories Microsoft Defender-meddelelse : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Avast- og AVG-meddelelse : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Trend Micro-meddelelse : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Yderligere ressourcer:

SonicWall Capture-klientmeddelelse : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Definition af Time-of-Check og Time-of-Use: https://cwe.mitre.org/data/definitions/367.html SonicWall Aikido-meddelelse: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ BlackHat SafeBreach-meddelelse: Aikido-sårbarhed https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu