Zraniteľnosť „Aikido“ premieňa EDR na malvér Wiper

7. decembra 2022: Bezpečnostný výskumník spoločnosti SafeBreach odhalil zraniteľnosť s názvom „Aikido“ s následným (12. decembra) zneužitím kódu na overenie konceptu (POC), ktorý môže potenciálne premeniť agentov EDR spustených na koncových bodoch systému Microsoft Windows na škodlivé wipesy dát.

12. decembra 2022 : Spoločnosť CyberHoot sa dozvedela o kritickej zraniteľnosti v produktoch ConnectWise a SonicWall Capture Client (a ďalších produktoch EDR uvedených nižšie). Poskytovatelia spravovaných služieb (MSP) sú vyzývaní, aby čo najskôr prijali núdzové opatrenia na opravu svojich systémov. Objavili sa dôkazy o rozsiahlych zraniteľnostiach, ktoré viedli k ľubovoľnému spusteniu kódu so zvýšenými oprávneniami správcu.

Čo je malvér Wiper?

„V oblasti počítačovej bezpečnosti je wiper trieda škodlivého softvéru určená na vymazanie (wipe, odtiaľ názov) pevného disku počítača, ktorý infikuje, a tým škodlivo vymazať údaje a programy.“ Wikipédia

Proces správy upozornení na zraniteľnosť Úroveň upozornenia:

Kritické upozornenie: Vyžaduje sa okamžitý zásah

Dotknuté systémy:

Spoločnosť ConnectWise identifikovala a otestovala nasledujúce softvérové ​​riešenia. Ohrozené môžu byť aj ďalšie systémy. Skontrolujte si stránky s odporúčaniami od dodávateľa, aby ste potvrdili riziko a čo najskôr ich opravte.

• Systémy Microsoft Windows s agentmi SentinelOne spustenými vo všetkých verziách pred verziou 22.2.4.558 sú zraniteľné.
• Agenti SentinelOne sa používajú v nasledujúcich produktoch ConnectWise: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR so SentinelOne a ConnectWise MDR Premium so SentinelOne.
• Tento exploit bol tiež testovaný proti Obranca, Obranca pre koncové body, TrendMicro Apex One, Antivírus Avast a antivírus AVG a bolo zistené, že je zraniteľné.

Zmiernenie

ConnectWise

1. Nainštalujte agenta SentinelOne verzie 22.2 SP1 (22.2.4.558) na koncové body agenta Windows.
2. Reštartujte systém, ak sa v konzole SentinelOne zobrazuje „reštart čaká“.

Nástroj na ochranu pred škodlivým softvérom od spoločnosti Microsoft:

1. Nainštalujte softvér Defender verzie 1.1.19700.2 a po zobrazení výzvy reštartujte počítač.

TrendMicro Apex One:

1. Nainštalujte si opravu Hotfix 23573 a Patch_b11136 ich softvéru a po zobrazení výzvy reštartujte počítač.

Antivírus Avast a AVG:

1. Nainštalujte si antivírusový softvér verzie 22.10 a po zobrazení výzvy reštartujte počítač.

Odporúčania predajcu:

Odporúčanie ConnectWise : https://www.connectwise.com/company/trust/advisories Odporúčanie pre Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Odporúčanie pre Avast a AVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Odporúčanie pre Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Dodatočné zdroje:

Upozornenie pre klienta SonicWall Capture : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Definícia času kontroly a času použitia: https://cwe.mitre.org/data/definitions/367.html Upozornenie pre SonicWall Aikido: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Oznámenie BlackHat SafeBreach: Zraniteľnosť Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa