“Aikido”漏洞将 EDR 转化为 Wiper 恶意软件

7年2022月XNUMX日： SafeBreach 安全研究人员披露了一个名为“Aikido”的漏洞，随后（12 月 XNUMX 日）发布了概念验证 (POC) 漏洞代码，该代码可能会将 Microsoft Windows 端点上运行的 EDR 代理变成恶意数据擦除器。

2022年12月12日：Cyber​​Hoot获悉ConnectWise和SonicWall Capture Client（以及下文列出的其他EDR产品）存在严重漏洞。我们敦促MSP（托管服务提供商）尽快采取紧急措施，修复其系统漏洞。有证据表明，攻击者已利用该漏洞进行攻击，从而以提升的管理员权限执行任意代码。

Wiper 恶意软件是什么？

“在计算机安全领域，擦除器是一类恶意软件，旨在擦除（因此得名）受感染计算机的硬盘驱动器，恶意删除数据和程序。”——维基百科

漏洞警报管理流程警报级别：

重要警告：需要立即采取行动

受影响的系统：

ConnectWise 已识别并测试以下软件解决方案。其他系统可能存在风险。请查看您的供应商公告页面，确认是否存在漏洞并尽快进行修补。

• 运行 22.2.4.558 之前所有版本的 SentinelOne 代理的 Microsoft Windows 都存在此漏洞。
• SentinelOne 代理用于以下 ConnectWise 产品：ConnectWise SentinelOne Control、ConnectWise SentinelOne Complete、ConnectWise MDR with SentinelOne 和 ConnectWise MDR Premium with SentinelOne。
• 此漏洞也经过了测试 Defender、Defender for Endpoint, 趋势科技 Apex One, Avast 防病毒软件和 AVG 防病毒软件 并被发现存在漏洞。

减轻

ConnectWise

1. 在 Windows 代理端点上安装 SentinelOne 代理版本 22.2 SP1 (22.2.4.558)。
2. 如果 SentinelOne 控制台显示“重新启动待定”，请重新启动系统。

Microsoft 恶意软件保护引擎：

1. 安装 1.1.19700.2 版本的防御软件，并根据提示重新启动。

趋势科技 Apex One：

1. 安装其软件的 Hotfix 23573 和 Patch_b11136，然后根据提示重新启动。

Avast 和 AVG 防病毒软件：

1. 安装其防病毒软件的 22.10 版本，并根据提示重新启动。

供应商建议：

ConnectWise 安全公告：https://www.connectwise.com/company/trust/advisories Microsoft Defender 安全公告：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Avast 和 AVG 安全公告：https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Trend Micro 安全公告：https://success.trendmicro.com/dcx/s/solution/000291830 ?language=en_US

其他资源：

SonicWall Capture 客户端安全公告：https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980/检查时间和使用时间定义： https ://cwe.mitre.org/data/definitions/367.html SonicWall Aikido 安全公告：https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ BlackHat SafeBreach 公告：Aikido 漏洞https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠