La vulnerabilità di "Aikido" trasforma l'EDR in un malware Wiper

7 dicembre 2022: Un ricercatore di sicurezza di SafeBreach ha rivelato una vulnerabilità denominata "Aikido", con il successivo codice exploit proof-of-concept (POC) rilasciato il 12 dicembre, che può potenzialmente trasformare gli agenti EDR in esecuzione sugli endpoint Microsoft Windows in dannosi programmi di cancellazione dei dati.

12 dicembre 2022 : CyberHoot ha scoperto una vulnerabilità critica in ConnectWise e SonicWall Capture Client (e in altri prodotti EDR elencati di seguito). Si raccomanda ai fornitori di servizi gestiti (MSP) di intervenire con urgenza per aggiornare i propri sistemi il prima possibile. Sono emerse prove di exploit in circolazione che consentono l'esecuzione di codice arbitrario con privilegi di amministratore elevati.

Che cosa è il malware Wiper?

"Nella sicurezza informatica, un wiper è una classe di malware progettata per cancellare (cancellare, da cui il nome) il disco rigido del computer infetto, eliminando in modo malevolo dati e programmi." Wikipedia

Livello di allerta del processo di gestione degli avvisi di vulnerabilità:

Avviso di allerta critica: è richiesta un'azione immediata

Sistemi interessati:

Le seguenti soluzioni software sono state identificate e testate da ConnectWise. Altri sistemi potrebbero essere a rischio. Consulta le pagine informative del tuo fornitore per confermare eventuali vulnerabilità e applicare la patch il prima possibile.

• Microsoft Windows con agenti SentinelOne che eseguono tutte le versioni precedenti alla 22.2.4.558 è vulnerabile.
• Gli agenti SentinelOne vengono utilizzati nei seguenti prodotti ConnectWise: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR con SentinelOne e ConnectWise MDR Premium con SentinelOne.
• Questo exploit è stato testato anche contro Difensore, Difensore per endpoint, TrendMicro Apex One, Avast Antivirus e AVG Antivirus e si è scoperto che era vulnerabile.

Mitigazione

ConnectWise

1. Installare l'agente SentinelOne versione 22.2 SP1 (22.2.4.558) sugli endpoint dell'agente Windows.
2. Riavviare il sistema se SentinelOne Console mostra "riavvio in sospeso".

Motore di protezione antimalware Microsoft:

1. Installare la versione 1.1.19700.2 del software Defender e riavviare se richiesto.

TrendMicro Apex One:

1. Installare l'Hotfix 23573 e la Patch_b11136 del software e riavviare se richiesto.

Avast e AVG Antivirus:

1. Installare la versione 22.10 del software antivirus e riavviare se richiesto.

Consigli del fornitore:

Avviso di ConnectWise : https://www.connectwise.com/company/trust/advisories Avviso di Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Avviso di Avast e AVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Avviso di Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Risorse aggiuntive:

Avviso di sicurezza per SonicWall Capture Client : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Definizione di Time-of-Check e Time-of-Use: https://cwe.mitre.org/data/definitions/367.html Avviso di sicurezza di SonicWall Aikido: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Annuncio di BlackHat SafeBreach: vulnerabilità Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

Proteggi il tuo business con CyberHoot oggi stesso!!!

Iscriviti ora