La vulnerabilidad de "Aikido" convierte EDR en malware de borrado

7 de diciembre de 2022: Un investigador de seguridad de SafeBreach reveló una vulnerabilidad denominada “Aikido”, con un código de explotación de prueba de concepto (POC) posterior (el 12 de diciembre) que potencialmente puede convertir a los agentes EDR que se ejecutan en puntos finales de Microsoft Windows en borradores de datos maliciosos.

12 de diciembre de 2022 : CyberHoot ha detectado una vulnerabilidad crítica en ConnectWise y SonicWall Capture Client (y otros productos EDR que se enumeran a continuación). Se insta a los MSP a tomar medidas urgentes para actualizar sus sistemas lo antes posible. Se han encontrado indicios de exploits en la práctica que permiten la ejecución de código arbitrario con privilegios de administrador elevados.

¿Qué es Wiper Malware?

“En seguridad informática, un borrador es un tipo de malware diseñado para eliminar (borrar, de ahí su nombre) el disco duro del ordenador que infecta, suprimiendo maliciosamente datos y programas.” Wikipedia

Nivel de alerta del proceso de gestión de alertas de vulnerabilidad:

Alerta de asesoramiento crítico: se requiere acción inmediata

Sistemas afectados:

ConnectWise identificó y probó las siguientes soluciones de software. Otros sistemas podrían estar en riesgo. Consulte las páginas de avisos de su proveedor para confirmar las exposiciones e implementar parches lo antes posible.

• Microsoft Windows con agentes SentinelOne que ejecutan todas las versiones anteriores a 22.2.4.558 son vulnerables.
• Los agentes SentinelOne se utilizan en los siguientes productos ConnectWise: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR con SentinelOne y ConnectWise MDR Premium con SentinelOne.
• Este exploit también fue probado contra Defender, Defender para Endpoint, TrendMicro Apex Uno, Avast Antivirus y AVG Antivirus y se encontró que era vulnerable.

Mitigación

Conectar Sabio

1. Instale la versión 22.2 SP1 (22.2.4.558) del agente SentinelOne en sus puntos finales del agente de Windows.
2. Reinicie su sistema si SentinelOne Console muestra "reinicio pendiente".

Motor de protección contra malware de Microsoft:

1. Instale la versión 1.1.19700.2 del software Defender y reinicie si se le solicita.

TrendMicro Apex One:

1. Instale Hotfix 23573 y Patch_b11136 de su software y reinicie si se le solicita.

Antivirus Avast y AVG:

1. Instale la versión 22.10 de su software antivirus y reinicie si se le solicita.

Avisos de proveedores:

Aviso de ConnectWise : https://www.connectwise.com/company/trust/advisories Aviso de Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Aviso de Avast y AVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Aviso de Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Recursos adicionales:

Aviso sobre el cliente de captura de SonicWall : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Definición de tiempo de verificación y tiempo de uso: https://cwe.mitre.org/data/definitions/367.html Aviso sobre Aikido de SonicWall: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Anuncio de BlackHat SafeBreach: Vulnerabilidad de Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora