Kerentanan "Aikido" Mengubah EDR menjadi Perisian Hasad

7 Disember 2022: Penyelidik keselamatan SafeBreach mendedahkan kerentanan yang digelar "Aikido", dengan kod eksploitasi bukti konsep (POC) berikutnya (12 Dis) yang berpotensi menjadikan ejen EDR yang berjalan pada titik akhir Microsoft Windows menjadi pengelap data berniat jahat.

12 Disember 2022 : CyberHoot telah mengetahui tentang kelemahan kritikal dalam ConnectWise dan SonicWall Capture Client (dan produk EDR lain yang disenaraikan di bawah). MSP digesa untuk mengambil tindakan kecemasan bagi menampal sistem mereka secepat mungkin. Bukti telah tersebar mengenai eksploitasi di alam liar yang mengakibatkan pelaksanaan kod sewenang-wenangnya dengan keistimewaan pentadbir yang lebih tinggi.

Apakah itu Wiper Malware?

"Dalam keselamatan komputer, pengelap ialah kelas perisian hasad yang bertujuan untuk memadam (mengelap, oleh itu namanya) cakera keras komputer yang dijangkitinya, dengan niat jahat memadam data dan program." Wikipedia

Tahap Makluman Proses Pengurusan Makluman Kerentanan:

Makluman Nasihat Kritikal: Tindakan Segera Diperlukan

Sistem Terpengaruh:

Penyelesaian perisian berikut telah dikenal pasti dan diuji oleh ConnectWise. Sistem tambahan mungkin berisiko. Semak halaman nasihat vendor anda untuk mengesahkan pendedahan dan tampalan secepat mungkin.

• Microsoft Windows dengan ejen SentinelOne yang menjalankan semua versi sebelum 22.2.4.558 adalah terdedah.
• Ejen SentinelOne digunakan dalam produk ConnectWise berikut: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR dengan SentinelOne dan ConnectWise MDR Premium dengan SentinelOne.
• Eksploitasi ini juga diuji Pembela, Pembela untuk Titik Akhir, TrendMicro Apex One, Antivirus Avast, dan Antivirus AVG dan didapati terdedah.

Tebatan

Sambungkan

1. Pasang ejen SentinelOne versi 22.2 SP1 (22.2.4.558) pada titik akhir ejen Windows anda.
2. But semula sistem anda jika SentinelOne Console menunjukkan "but semula belum selesai".

Enjin Perlindungan Perisian Hasad Microsoft:

1. Pasang versi 1.1.19700.2 perisian pertahanan dan but semula jika digesa.

TrendMicro Apex One:

1. Pasang Hotfix 23573 & Patch_b11136 perisian mereka dan but semula jika digesa.

Antivirus Avast & AVG:

1. Pasang versi 22.10 perisian Antivirus mereka dan but semula jika digesa.

VEndor Advories:

Nasihat ConnectWise : https://www.connectwise.com/company/trust/advisories Nasihat Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Nasihat Avast dan AVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Nasihat Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Sumber tambahan:

Nasihat Pelanggan Tangkapan SonicWall : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Definisi Masa-Pemeriksaan dan Masa-Penggunaan: https://cwe.mitre.org/data/definitions/367.html Nasihat Aikido SonicWall: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Pengumuman Pelanggaran Keselamatan BlackHat: Kerentanan Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang