La vulnérabilité « Aikido » transforme EDR en malware Wiper

7 décembre 2022 : Un chercheur en sécurité de SafeBreach a révélé une vulnérabilité baptisée « Aikido », avec un code d'exploitation de preuve de concept (POC) ultérieur (12 décembre) qui peut potentiellement transformer les agents EDR exécutés sur les terminaux Microsoft Windows en effaceurs de données malveillants.

12 décembre 2022 : CyberHoot a découvert une vulnérabilité critique dans ConnectWise et SonicWall Capture Client (ainsi que dans d’autres solutions EDR listées ci-dessous). Les fournisseurs de services gérés (MSP) sont invités à corriger leurs systèmes au plus vite. Des cas d’exploitation de cette faille permettant l’exécution de code arbitraire avec des privilèges d’administrateur élevés ont été signalés.

Qu'est-ce que Wiper Malware ?

« En sécurité informatique, un wiper est un type de logiciel malveillant conçu pour effacer (d'où son nom) le disque dur de l'ordinateur infecté, supprimant ainsi malicieusement les données et les programmes. » Wikipédia

Processus de gestion des alertes de vulnérabilité Niveau d'alerte :

Alerte critique : une action immédiate est requise

Systèmes impactés :

Les solutions logicielles suivantes ont été identifiées et testées par ConnectWise. D'autres systèmes peuvent être concernés. Consultez les pages d'avertissement de votre fournisseur pour confirmer les risques et appliquer les correctifs dès que possible.

• Microsoft Windows avec les agents SentinelOne exécutant toutes les versions antérieures à 22.2.4.558 sont vulnérables.
• Les agents SentinelOne sont utilisés dans les produits ConnectWise suivants : ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR avec SentinelOne et ConnectWise MDR Premium avec SentinelOne.
• Cet exploit a également été testé contre Défenseur, Défenseur pour point de terminaison, TrendMicro Apex One, Avast Antivirus et AVG Antivirus et s'est avéré vulnérable.

Mesures

ConnectWise

1. Installez l’agent SentinelOne version 22.2 SP1 (22.2.4.558) sur vos points de terminaison d’agent Windows.
2. Redémarrez votre système si la console SentinelOne affiche « redémarrage en attente ».

Moteur de protection contre les logiciels malveillants Microsoft :

1. Installez la version 1.1.19700.2 du logiciel Defender et redémarrez si vous y êtes invité.

TrendMicro Apex One :

1. Installez le correctif 23573 et le patch_b11136 de leur logiciel et redémarrez si vous y êtes invité.

Avast et AVG Antivirus :

1. Installez la version 22.10 de leur logiciel antivirus et redémarrez si vous y êtes invité.

Conseils du vendeur :

Avis de sécurité ConnectWise : https://www.connectwise.com/company/trust/advisories Avis de sécurité Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Avis de sécurité Avast et AVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Avis de sécurité Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Ressources supplémentaires:

Avis de sécurité concernant le client SonicWall Capture : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Définition des méthodes Time-of-Check et Time-of-Use : https://cwe.mitre.org/data/definitions/367.html Avis de sécurité concernant SonicWall Aikido : https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Annonce Black Hat SafeBreach : Vulnérabilité Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant