Το θέμα ευπάθειας «Aikido» μετατρέπει το EDR σε κακόβουλο λογισμικό Wiper

7 Δεκεμβρίου 2022: Ένας ερευνητής ασφαλείας του SafeBreach αποκάλυψε μια ευπάθεια με την ονομασία «Aikido», με επακόλουθο (12 Δεκεμβρίου) κώδικα εκμετάλλευσης απόδειξης ιδέας (POC) που μπορεί ενδεχομένως να μετατρέψει τους παράγοντες EDR που εκτελούνται σε τερματικά σημεία των Microsoft Windows σε κακόβουλους υαλοκαθαριστές δεδομένων.

12 Δεκεμβρίου 2022 : Η CyberHoot ενημερώθηκε για μια κρίσιμη ευπάθεια στο ConnectWise και το SonicWall Capture Client (και σε άλλα προϊόντα EDR που αναφέρονται παρακάτω). Οι πάροχοι υπηρεσιών διαδικτύου (MSPs) καλούνται να λάβουν μέτρα έκτακτης ανάγκης για την ενημέρωση των συστημάτων τους το συντομότερο δυνατό. Έχουν εντοπιστεί στοιχεία για exploits in wild που έχουν ως αποτέλεσμα την αυθαίρετη εκτέλεση κώδικα με αυξημένα δικαιώματα διαχειριστή.

Τι είναι το κακόβουλο λογισμικό Wiper;

«Στην ασφάλεια υπολογιστών, ένα wiper είναι μια κατηγορία κακόβουλου λογισμικού που έχει σκοπό να σβήσει (wipe, εξ ου και το όνομα) τον σκληρό δίσκο του υπολογιστή που μολύνει, διαγράφοντας κακόβουλα δεδομένα και προγράμματα». Wikipedia

Επίπεδο ειδοποίησης διαδικασίας διαχείρισης ειδοποιήσεων ευπάθειας:

Κρίσιμη συμβουλευτική ειδοποίηση: Απαιτείται άμεση δράση

Συστήματα που επηρεάζονται:

Οι ακόλουθες λύσεις λογισμικού εντοπίστηκαν και δοκιμάστηκαν από την ConnectWise. Ενδέχεται να διατρέχουν κίνδυνο και άλλα συστήματα. Ελέγξτε τις σελίδες συμβουλών των προμηθευτών σας για να επιβεβαιώσετε την έκθεση και να κάνετε ενημερώσεις κώδικα το συντομότερο δυνατό.

• Τα Microsoft Windows με παράγοντες SentinelOne που εκτελούν όλες τις εκδόσεις πριν από την 22.2.4.558 είναι ευάλωτα.
• Οι πράκτορες SentinelOne χρησιμοποιούνται στα ακόλουθα προϊόντα ConnectWise: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR με SentinelOne και ConnectWise MDR Premium με SentinelOne.
• Αυτή η εκμετάλλευση δοκιμάστηκε επίσης έναντι Υπερασπιστής, Υπερασπιστής για το Τελικό Σημείο, TrendMicro Apex One, Avast Antivirus και AVG Antivirus και κρίθηκε ευάλωτο.

Μείωση

ConnectWise

1. Εγκαταστήστε τον παράγοντα SentinelOne έκδοση 22.2 SP1 (22.2.4.558) στα τελικά σημεία του παράγοντα των Windows.
2. Επανεκκινήστε το σύστημά σας εάν η κονσόλα SentinelOne εμφανίζει την ένδειξη "επανεκκίνηση σε εκκρεμότητα".

Μηχανισμός προστασίας από κακόβουλο λογισμικό της Microsoft:

1. Εγκαταστήστε την έκδοση 1.1.19700.2 του λογισμικού Defender και επανεκκινήστε το σύστημα εάν σας ζητηθεί.

TrendMicro Apex One:

1. Εγκαταστήστε την επείγουσα επιδιόρθωση 23573 και την Patch_b11136 του λογισμικού τους και επανεκκινήστε το σύστημα εάν σας ζητηθεί.

Avast & AVG Antivirus:

1. Εγκαταστήστε την έκδοση 22.10 του λογισμικού προστασίας από ιούς και επανεκκινήστε το σύστημα εάν σας ζητηθεί.

Συμβουλές Προμηθευτών:

Συμβουλευτική ConnectWise : https://www.connectwise.com/company/trust/advisories Συμβουλευτική ConnectWise : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Συμβουλευτική ConnectWise : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Συμβουλευτική ConnectWise : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Επιπρόσθετοι πόροι:

Ενημέρωση για το πρόγραμμα-πελάτη SonicWall Capture : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Ορισμός χρόνου ελέγχου και χρόνου χρήσης: https://cwe.mitre.org/data/definitions/367.html Ενημέρωση για το SonicWall Aikido: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Ανακοίνωση BlackHat SafeBreach: Ευπάθεια στο Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα