Уязвимость «Айкидо» превращает EDR во вредоносное ПО-очиститель

7 декабря 2022 г.: Исследователь по безопасности SafeBreach раскрыл уязвимость, получившую название «Айкидо», а также последовавший за ней (12 декабря) экспериментальный код эксплойта, который потенциально может превратить агентов EDR, работающих на конечных точках Microsoft Windows, во вредоносные программы по удалению данных.

12 декабря 2022 г .: Компания CyberHoot обнаружила критическую уязвимость в ConnectWise и SonicWall Capture Client (а также в других продуктах EDR, перечисленных ниже). Поставщикам управляемых услуг настоятельно рекомендуется принять экстренные меры для скорейшего обновления своих систем. В сети появились свидетельства об использовании уязвимостей, приводящих к произвольному выполнению кода с повышенными правами администратора.

Что такое вредоносное ПО Wiper?

«В сфере компьютерной безопасности «вайпер» — это класс вредоносных программ, предназначенных для стирания (удаления, отсюда и название) данных с жесткого диска зараженного компьютера, злонамеренно удаляя данные и программы». (Википедия )

Процесс управления оповещениями об уязвимостях Уровень оповещения:

Критическое информационное оповещение: требуются немедленные действия

Затронутые системы:

Компания ConnectWise выявила и протестировала следующие программные решения. Риску могут подвергаться и другие системы. Проверьте страницы с рекомендациями вашего поставщика, чтобы убедиться в наличии уязвимостей, и как можно скорее установите исправления.

• Уязвимы ОС Microsoft Windows с агентами SentinelOne всех версий до 22.2.4.558.
• Агенты SentinelOne используются в следующих продуктах ConnectWise: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR с SentinelOne и ConnectWise MDR Premium с SentinelOne.
• Этот эксплойт также был протестирован против Защитник, Защитник конечной точки, ТрендМикро Апекс Один, Антивирус Avast и антивирус AVG и был признан уязвимым.

риска

ConnectWise

1. Установите версию агента SentinelOne 22.2 SP1 (22.2.4.558) на конечные точки агента Windows.
2. Перезагрузите систему, если на консоли SentinelOne отображается сообщение «ожидание перезагрузки».

Модуль защиты от вредоносных программ Microsoft:

1. Установите версию 1.1.19700.2 программного обеспечения Defender и перезагрузите компьютер, если потребуется.

TrendMicro Apex One:

1. Установите исправления 23573 и Patch_b11136 их программного обеспечения и перезагрузите компьютер, если будет предложено.

Антивирус Avast и AVG:

1. Установите версию 22.10 антивирусного ПО и перезагрузите компьютер, если потребуется.

Консультации вендора:

Уведомление ConnectWise : https://www.connectwise.com/company/trust/advisories Уведомление Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Уведомление Avast и AVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Уведомление Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Дополнительные ресурсы:

Уведомление SonicWall о уязвимости Capture Client : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Определение времени проверки и времени использования: https://cwe.mitre.org/data/definitions/367.html Уведомление SonicWall об уязвимости Aikido: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Объявление BlackHat SafeBreach: уязвимость Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться