"Aikido" Güvenlik Açığı EDR'yi Silme Kötü Amaçlı Yazılımına Dönüştürüyor

7 Aralık 2022: SafeBreach güvenlik araştırmacısı, 12 Aralık'ta yayınlanan ve Microsoft Windows uç noktalarında çalışan EDR ajanlarını kötü amaçlı veri silicilere dönüştürebilecek potansiyele sahip kavram kanıtı (POC) istismar koduyla birlikte "Aikido" adı verilen bir güvenlik açığını ifşa etti.

12 Aralık 2022 : CyberHoot, ConnectWise ve SonicWall Capture Client'ta (ve aşağıda listelenen diğer EDR ürünlerinde) kritik bir güvenlik açığı tespit etmiştir. MSP'lerin sistemlerini en kısa sürede yamalamaları için acil önlem almaları önemle tavsiye edilir. Yüksek yönetici ayrıcalıklarıyla rastgele kod yürütülmesine yol açan istismarların ortaya çıktığına dair kanıtlar mevcuttur.

Wiper Malware Nedir?

"Bilgisayar güvenliğinde, 'wiper' (veri silme yazılımı), bulaştığı bilgisayarın sabit diskini silmeyi (bu nedenle adı da buradan geliyor) amaçlayan, verileri ve programları kötü niyetli bir şekilde silen bir kötü amaçlı yazılım türüdür." ( Vikipedi)

Güvenlik Açığı Uyarı Yönetimi Süreci Uyarı Düzeyi:

Kritik Uyarı: Acil Eylem Gerekiyor

Etkilenen Sistemler:

Aşağıdaki yazılım çözümleri ConnectWise tarafından tespit edilip test edilmiştir. Ek sistemler risk altında olabilir. Riskleri teyit etmek ve en kısa sürede yama uygulamak için tedarikçinizin uyarı sayfalarını kontrol edin.

• SentinelOne aracılarını çalıştıran ve 22.2.4.558'den önceki tüm sürümleri kullanan Microsoft Windows'lar güvenlik açığına sahiptir.
• SentinelOne ajanları şu ConnectWise ürünlerinde kullanılır: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, SentinelOne ile ConnectWise MDR ve SentinelOne ile ConnectWise MDR Premium.
• Bu istismar ayrıca şu şekilde de test edildi: Defender, Endpoint için Defender, TrendMicro Apex One, Avast Antivirus ve AVG Antivirus ve savunmasız olduğu tespit edildi.

Hafifletme

Bağlanmak

1. Windows aracı uç noktalarınıza SentinelOne aracı sürümü 22.2 SP1'i (22.2.4.558) yükleyin.
2. SentinelOne Konsolu “yeniden başlatma bekleniyor” mesajını gösteriyorsa sisteminizi yeniden başlatın.

Microsoft Kötü Amaçlı Yazılım Koruma Motoru:

1. Defender yazılımının 1.1.19700.2 sürümünü yükleyin ve istenirse yeniden başlatın.

TrendMicro Apex One:

1. Yazılımlarından Hotfix 23573 ve Patch_b11136'yı yükleyin ve istenirse yeniden başlatın.

Avast ve AVG Antivirüs:

1. İstendiğinde Antivirüs yazılımınızın 22.10 versiyonunu yükleyin ve yeniden başlatın.

Satıcı Avukatları:

ConnectWise Güvenlik Uyarısı : https://www.connectwise.com/company/trust/advisories Microsoft Defender Güvenlik Uyarısı : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Avast ve AVG Güvenlik Uyarısı : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Trend Micro Güvenlik Uyarısı : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Diğer Kaynaklar:

SonicWall Capture İstemcisi Danışmanlığı : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Kontrol Zamanı ve Kullanım Zamanı Tanımı: https://cwe.mitre.org/data/definitions/367.html SonicWall Aikido Danışmanlığı: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ BlackHat SafeBreach Duyurusu: Aikido Güvenlik Açığı https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun