Дефект SolarWinds Web Help Desk теперь используется в атаках

CISA добавила в каталог «Известных эксплуатируемых уязвимостей» (KEV) три дефекта, среди которых критический недостаток жесткого кодирования учетных данных в SolarWinds Web Help Desk (WHD), который производитель исправил в конце августа 2024 года.

SolarWinds Web Help Desk - это пакет IT-службы поддержки, используемый 300 000 клиентов по всему миру, включая правительственные учреждения, крупные корпорации и медицинские организации.

Дефект SolarWinds отслеживается как CVE-2024-28987 и вызван жестко заданными учетными данными, именем пользователя «helpdeskIntegrationUser» и паролем «dev-C4F8025E7». Используя эти учетные данные, удаленные неаутентифицированные злоумышленники могли получить доступ к конечным точкам WHD и получить доступ или изменить данные без ограничений.

SolarWinds выпустила исправление через четыре дня после получения сообщения от исследователя Horizon3.ai Зака Хэнли, обнаружившего дефект, и призвала системных администраторов перейти на WHD 12.8.3 Hotfix 2 или более позднюю версию.

CISA теперь добавила дефект в KEV, указывая на то, что он используется в атаках в дикой природе.

Американское правительственное агентство не поделилось многочисленными подробностями о вредоносной активности и установило статус эксплуатации вымогательского ПО как неизвестный.

Федеральные агентства и правительственные организации США должны обновиться до безопасной версии или прекратить использование продукта до 5 ноября 2024 года.

Учитывая активный статус эксплуатации CVE-2024-28987, системным администраторам рекомендуется принять соответствующие меры для защиты конечных точек WDH раньше установленного срока.

Два других дефекта связаны с Windows и Mozilla Firefox, причем уже известно, что обе уязвимости используются в атаках. CISA также требует от федеральных агентств устранить эти недостатки до 5 ноября.

Дефект в Windows - это состояние гонки TOCTOU в ядре, отслеживаемое как CVE-2024-30088, которое было обнаружено Trend Micro и активно эксплуатируется. Компания по кибербезопасности приписывает вредоносную активность OilRig (APT34), которая использовала этот недостаток для повышения своих привилегий до уровня SYSTEM на взломанных устройствах.

Microsoft устранила уязвимость в своем вторничном пакете исправлений от июня 2024 года, однако неизвестно, когда началась активная эксплуатация.

Дефект Mozilla Firefox CVE-2024-9680 был обнаружен исследователем ESET Дэмиеном Шеффером 8 октября 2024 года и исправлен Mozilla 25 часов спустя.

Mozilla утверждает, что ESET предоставила цепочку атак, которая могла удаленно выполнить код на устройстве пользователя через отрисовку временных шкал CSS-анимации в Firefox.

Хотя компания ESET все еще анализирует замеченную атаку, ее представитель сообщил BleepingComputer, что вредоносная активность, по-видимому, исходит из России и, скорее всего, использовалась для шпионажа.

Переведено с помощью DeepL.com (бесплатная версия)