"ऐकिडो" भेद्यता EDR को वाइपर मैलवेयर में बदल देती है

7 दिसंबर, 2022: सेफब्रीच के एक सुरक्षा शोधकर्ता ने "ऐकिडो" नामक एक भेद्यता का खुलासा किया, जिसके बाद (12 दिसंबर को) प्रूफ-ऑफ-कॉन्सेप्ट (पीओसी) शोषण कोड सामने आया, जो संभावित रूप से माइक्रोसॉफ्ट विंडोज एंडपॉइंट्स पर चल रहे ईडीआर एजेंटों को दुर्भावनापूर्ण डेटा वाइपर में बदल सकता है।

12 दिसंबर, 2022 : साइबरहूट को कनेक्टवाइज़ और सोनिकवॉल कैप्चर क्लाइंट (और नीचे सूचीबद्ध अन्य ईडीआर उत्पादों) में एक गंभीर सुरक्षा खामी का पता चला है। एमएसपी से आग्रह किया जाता है कि वे अपने सिस्टम को जल्द से जल्द पैच करने के लिए आपातकालीन कार्रवाई करें। ऐसे साक्ष्य मिले हैं जिनमें उच्च प्रशासनिक विशेषाधिकारों के साथ मनमाना कोड निष्पादन करने वाले एक्सप्लॉइट्स का पता चला है।

वाइपर मैलवेयर क्या है?

कंप्यूटर सुरक्षा में, वाइपर मैलवेयर का एक वर्ग है जिसका उद्देश्य संक्रमित कंप्यूटर की हार्ड ड्राइव को पूरी तरह से मिटाना (इसीलिए इसका नाम वाइपर है) है, जिससे दुर्भावनापूर्ण तरीके से डेटा और प्रोग्राम डिलीट हो जाते हैं। ( विकिपीडिया )

भेद्यता चेतावनी प्रबंधन प्रक्रिया चेतावनी स्तर:

महत्वपूर्ण सलाह चेतावनी: तत्काल कार्रवाई आवश्यक

प्रभावित प्रणालियाँ:

कनेक्टवाइज़ द्वारा निम्नलिखित सॉफ़्टवेयर समाधानों की पहचान और परीक्षण किया गया है। अतिरिक्त सिस्टम भी जोखिम में हो सकते हैं। जोखिमों की पुष्टि करने और जल्द से जल्द पैच लगाने के लिए अपने विक्रेता के परामर्श पृष्ठ देखें।

• 22.2.4.558 से पहले के सभी संस्करण चलाने वाले SentinelOne एजेंट वाले Microsoft Windows असुरक्षित हैं।
• SentinelOne एजेंटों का उपयोग निम्नलिखित कनेक्टवाइज़ उत्पादों में किया जाता है: कनेक्टवाइज़ SentinelOne कंट्रोल, कनेक्टवाइज़ SentinelOne कम्प्लीट, कनेक्टवाइज़ MDR विद SentinelOne, और कनेक्टवाइज़ MDR प्रीमियम विद SentinelOne।
• इस शोषण का परीक्षण भी किया गया डिफेंडर, एंडपॉइंट के लिए डिफेंडर, ट्रेंडमाइक्रो एपेक्स वन, अवास्ट एंटीवायरस, और एवीजी एंटीवायरस और यह असुरक्षित पाया गया।

शमन

कनेक्ट वाइज

1. अपने Windows एजेंट एंडपॉइंट पर SentinelOne एजेंट संस्करण 22.2 SP1 (22.2.4.558) स्थापित करें।
2. यदि SentinelOne कंसोल "रिबूट लंबित" दिखाता है तो अपने सिस्टम को रिबूट करें।

माइक्रोसॉफ्ट मैलवेयर सुरक्षा इंजन:

1. डिफेंडर सॉफ्टवेयर का संस्करण 1.1.19700.2 स्थापित करें और संकेत मिलने पर रीबूट करें।

ट्रेंडमाइक्रो एपेक्स वन:

1. उनके सॉफ्टवेयर का हॉटफिक्स 23573 और पैच_बी11136 स्थापित करें और संकेत मिलने पर रीबूट करें।

अवास्ट और एवीजी एंटीवायरस:

1. उनके एंटीवायरस सॉफ़्टवेयर का संस्करण 22.10 स्थापित करें और संकेत मिलने पर रीबूट करें।

विक्रेता सलाह:

ConnectWise एडवाइजरी : https://www.connectwise.com/company/trust/advisories Microsoft Defender एडवाइजरी : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Avast और AVG एडवाइजरी : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Trend Micro एडवाइजरी : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

अतिरिक्त संसाधन:

सोनिकवॉल कैप्चर क्लाइंट एडवाइजरी : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980/ टाइम-ऑफ-चेक और टाइम-ऑफ-यूज़ परिभाषा: https://cwe.mitre.org/data/definitions/367.html सोनिकवॉल ऐकिडो एडवाइजरी: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ ब्लैकहैट सेफब्रीच घोषणा: ऐकिडो भेद्यता https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें