Fortra, Goanywhere MFT Secure Dosya Aktarım aracında aktif olarak sömürülen sıfır gün güvenlik açığını ele almak için bir acil durum yaması yayınladı.
Güvenlik açığı, saldırganların idari konsolu çevrimiçi olarak maruz kalan savunmasız Goanywhere MFT örneklerinde uzaktan kod yürütme kazanmalarını sağlar.
Şirket, hafta sonu boyunca kusurun saldırılarda kullanıldığını ve kütüklerde görünecek belirli bir yığın izi de dahil olmak üzere potansiyel olarak etkilenen müşteriler için uzlaşma göstergeleri sağladığını açıkladı (bu danışma sadece ücretsiz bir hesapla erişilebilir) tehlikeye atılan sistemlerde.
Fortra, "Bu yığın kütüklerde ise, bu sistemin saldırının hedefi olması muhtemeldir." Dedi.
Şimdi, "zamana duyarlı" olarak etiketlenen müşteri kontrol paneline bir güncelleme ekledi ve müşterileri örneklerini "en kısa sürede" yamaya çağırdı.
Fortra, "Bu yama (7.1.2), geçen hafta yayınlanan Goanywhere MFTAAS ile ilgili güvenlik danışmanlarında açıkladığımız konunun bir sonucu olarak oluşturuldu. Tüm Goanywhere MFT müşterilerine bu yamayı uygulamalarını acilen tavsiye ediyoruz."
"İndirildikten sonra, belirlenen sorunun tam olarak iyileştirilmesini sağlamak için yamayı mümkün olan en kısa sürede uygulamak için yöneticilerinizle birlikte çalışmanızı öneririz.
"Özellikle internete maruz kalan bir yönetici portalı çalışan müşteriler için bunu acil bir konu olarak görüyoruz."
Güvenlik yamasını, oturum açtıktan sonra Goanywhere hesap sayfasının üst kısmındaki "Ürün İndirmeleri" sekmesinden indirebilirsiniz.
Pazartesi günü, Güvenlik Araştırmacısı Florian Hauser BT güvenlik danışmanlığı firması kodu White, internete maruz kalan ve eşleştirilmemiş Goanywhere MFT sunucularında kime doğrulanmamış uzaktan kod yürütme elde etmek için kullanılabilecek bir kavram kanıtı yayınladı.
Fortra, danışmanlığına yönelik bir Cumartesi güncellemesinde, "bu istismarın saldırı vektörü, çoğu durumda yalnızca özel bir şirket ağından, VPN aracılığıyla veya izin verilen izin verilen uygulamanın idari konsoluna erişmeyi gerektirdiğini açıkladı. IP adresleri (Azure veya AWS gibi bulut ortamlarında çalışırken). "
Bununla birlikte, bir Shodan taraması, internette 1.000'e yakın Goany örneğinin maruz kaldığını ortaya koyuyor. Buna rağmen, savunmasız yönetici konsolu tarafından kullanılan varsayılan olan 8000 ve 8001 bağlantı noktalarında sadece 140'dan biraz fazlasına ulaşılabilir.
Goanywere MFT Acil Güvenlik Yaması'nı hemen uygulayamıyorsanız, şirketin yalnızca güvenilir kaynaklardan veya lisanslama hizmetini devre dışı bırakılmasını sağlamak için erişim kontrollerinin uygulanmasını gerektiren azaltma tavsiyesini izleyebilirsiniz.
Yerleşik ve savunmasız lisans sunucusunu devre dışı bırakmak için yöneticiler, Web.xml dosyasındaki lisans yanıtı sunucu uygulaması için sunucu uygulamasını ve sunucu uygulamasını haritalama yapılandırmalarını yorumlamalı veya silmelidir.
Değişiklikleri yaptıktan ve değiştirilmiş web.xml dosyasını kaydettikten sonra, yeni yapılandırmayı uygulamak için bir yeniden başlatma da gerekir.
Fortra, "Ortamınızdaki verilere erişilebileceği veya dışa aktarılabilmesi nedeniyle, ortamdaki diğer sistemler için kimlik bilgilerini saklayıp saklamadığınızı belirlemelisiniz ve bu kimlik bilgilerinin iptal edildiğinden emin olmalısınız."
"Bu, Goanywhere'nin entegre olduğu harici sistemlere erişmek için kullanılan şifreleri ve anahtarları içerir.
"Tüm kimlik bilgilerinin bu harici sistemlerden iptal edildiğinden ve bu sistemlerle ilgili ilgili erişim günlüklerini gözden geçirdiğinden emin olun. Buna, sistemdeki dosyaları şifrelemek için kullanılan şifreleri ve anahtarları da içerir."
Aktif olarak sömürülen Goany Where Mft Zero-Day için serbest bırakılan istismar
Goanywhere Mft Zero-Day Güvenlik Açığı, bilgisayar korsanlarının ihlal sunucularına izin verir
Microsoft Ocak 2023 Patch Salı 98 Kusurlu Düzeltmeler, 1 Sıfır Gün
Microsoft Aralık 2022 Patch Salı 2 sıfır gün, 49 kusur düzeltiyor
Bilgisayar korsanları kritik Citrix ADC ve Gateway Zero Günü'nden yararlanıyor, şimdi yama
Kaynak: Bleeping Computer