ConnectWise, ConnectWise Recover ve R1Soft Server Backup Manager (SBM) güvenli yedekleme çözümlerinde kritik bir güvenlik açığını ele almak için güvenlik güncellemeleri yayınladı.
Güvenlik kusuru, şirket tarafından bugün "bir aşağı akış bileşeni tarafından kullanılan çıktıdaki özel unsurların uygunsuz nötralizasyonu" olarak yayınlanan bir danışmanlıkta açıklanan bir enjeksiyon zayıflığından kaynaklanmaktadır.
Etkilenen yazılım sürümleri arasında ConnectWise Recover veya daha erken ve R1Soft SBM v6.16.3 veya daha önceki R1Soft bulunur.
ConnectWise, bunun saldırganların gizli verilere erişmesini veya kodları uzaktan yürütmesini sağlayabilecek kritik bir şiddet güvenlik açığı olduğunu da sözlerine ekledi.
Ayrıca, ya saldırılarda sömürülen veya vahşi doğada hedeflenme riski yüksek olan bir kusur olarak yüksek öncelikli bir sorun olarak etiketledi.
Kod White Güvenlik Araştırmacısı Florian Hauser tarafından keşfedilen ve Huntress Labs güvenlik araştırmacıları John Hammond ve Caleb Stewart tarafından genişletilen güvenlik açığı, Huntress laboratuvarları Ceo Kyle Hanslovan'a göre, internette maruz kalan binlerce R1Soft sunucusu aracılığıyla "fidye yazılımını itmek" için kullanılabilir.
Bir Shodan taramasına göre, ConnectWise bu RCE hatası için yamalar yayınladığından, 4.800'den fazla internete maruz kalan R1Soft sunucusu, yamalanmadıkları takdirde saldırılara maruz kalıyor.
ConnectWise, "Etkilenen ConnectWise Recover SBM'ler otomatik olarak kurtarmanın en son sürümüne (v2.9.9) güncellendi." Dedi.
Öte yandan, R1Soft kullanıcılarına "sunucu yedekleme yöneticisini R1Soft yükseltme wiki'yi kullanarak 28 Ekim 2022'de yayınlanan SBM V6.16.4'e yükseltmesi" tavsiye edildi.
Şirket ayrıca, etkilenen tüm R1Soft yedekleme sunucularını mümkün olan en kısa sürede yama yapmayı önerdi.
Kritik güvenlik açıklarını yamalamak her zaman övgüye değer olsa da, siber güvenlik uzmanları, hafta sonunda, bir Cuma akşamı yapmanın tehlikeli olmasa bile, zamanlama olabileceği konusunda endişe vericidir [1, 2, 3].
Bunun nedeni, tehdit aktörlerinin, istismar geliştirmek ve internete maruz kalan herhangi bir sunucudan ayrılmadan tehlikeye atmalarıdır.
Hafta sonları, çoğu BT ve güvenlik ekiplerinin kötü niyetli faaliyetlerini tespit etmek ve durdurmak için etrafta olmadığı göz önüne alındığında, saldırganların en aktif olduğu zamanlardır.
Yama düştü, bu yüzden çoğunluğunun hala savunmasız olduğunu tahmin ediyorum. Herhangi bir otomatik güncelleme işlevselliği olduğuna inanmıyorum.
Haftanın sonu bir sürüm, hafta sonundan önce herhangi bir savunmasız sunucuyu yamayı zorlaştırıyor ve potansiyel olarak daha fazla sistemin en az birkaç gün boyunca saldırı için açığa çıkmasını zorlaştırıyor.
R1Soft SBM yedekleme çözümü, yönetilen servis sağlayıcıları ve bulut barındırma sağlayıcıları arasında popüler bir araç olduğundan, kusurun hızlı bir şekilde yamalamanın önemli bir güvenlik olayına yol açabileceğine dair endişeler vardır.
Google, Yedinci Chrome Sıfır Gününü Saldırı Saldırılarında Bu Yıl Saldırılar
Cisco, saldırılarda sömürülen anyconnect kusurlarını Patch'e uyarmak için uyarıyor
Binlerce GitHub depoları, kötü amaçlı yazılımlarla sahte POC istismarları sunar
ABD Govt, fidye yazılımıyla sağlık kuruluşlarını hedefleyen Daixin ekibini uyarıyor
Bilgisayar korsanları kritik VMware kusurunu fidye yazılımı, madenciler için sömürüyor
Kaynak: Bleeping Computer