ConnectWise, müşterileri Screenconnect sunucularını, uzaktan kod yürütme (RCE) saldırılarında kullanılabilecek maksimum bir şiddet kusuruna göre hemen eklemeleri konusunda uyardı.
Bu güvenlik hatası, saldırganların gizli verilere erişim elde etmek veya kullanıcı etkileşimi gerektirmeyen düşük karmaşık saldırılarda savunmasız sunucularda uzaktan keyfi kod yürütmek için kullanabileceği bir kimlik doğrulama bypass zayıflığından kaynaklanmaktadır.
Şirket ayrıca uzak masaüstü yazılımında, yalnızca yüksek ayrıcalıklara sahip saldırganlar tarafından istismar edilebilen bir yol geçiş güvenlik açığı yamaladı.
ConnectWise, "ConnectWise Trust Center üzerinden güvenlik açığı açıklama kanalımız aracılığıyla 13 Şubat 2024'te güvenlik açıkları bildirildi."
Diyerek şöyle devam etti: "Bu güvenlik açıklarının vahşi doğada kullanıldığına dair bir kanıt yok, ancak bu tanımlanmış güvenlik risklerini ele almak için şirket içi ortaklar tarafından derhal eylemde bulunulmalıdır."
ConnectWise henüz ScreAnconnect 23.9.7 ve Prior çalıştıran tüm sunucuları etkileyen iki güvenlik kusuruna CVE IDS atamamıştır.
Screenconnect.com Cloud veya HostedRmm.com'da barındırılan ScreAnconnect bulut sunucuları potansiyel saldırılara karşı zaten güvence altına alınmış olsa da, şirket içi yazılımı kullanan yöneticilerin sunucularını ScreAnconnect sürüm 23.9.8'e güncellemeleri önerilir.
Huntress Security Researchers, bugün daha önce bildirdiklerini bildirdi.
Huntress, Censys pozlama yönetim platformunda yapılan bir aramanın, saldırılara karşı savunmasız 8.800'den fazla sunucu bulmalarına izin verdiğini de sözlerine ekledi.
Shodan ayrıca 7.600'den fazla ScreAnconnect sunucusunu izliyor ve sadece 160'ı Yamalı Screenconnect 23.9.8 sürümünü çalıştırıyor.
Geçen ay, CISA, NSA ve MS-ISAC, saldırganların kötü niyetli amaçlar için ConnectWise Screenconnect gibi meşru uzaktan izleme ve yönetim (RMM) yazılımlarını giderek daha fazla kullandıkları ortak bir danışma uyarısı yayınladı.
Uzak masaüstü yazılımını hedeflerinin ağlarına bir giriş noktası olarak kullanarak, tehdit aktörleri, yönetici izinleri veya yeni tam yazılım kurulumları gerektirmeden sistemlerine yerel kullanıcılar olarak erişebilir.
Bu, güvenliği ihlal edilen kullanıcının izinlerinden yararlanarak güvenlik denetimlerini atlamalarını ve ağdaki diğer cihazlara erişmelerini sağlar.
Saldırganlar, verileri çalmak ve kurbanların ihlal edilen sistemlerinde fidye yazılımı yüklerinin dağıtılması da dahil olmak üzere Screenconnect'i yıllardır kötü niyetli amaçlar için kullanıyorlar.
Daha yakın zamanlarda Huntress ayrıca, hacklenen ağlara kalıcı erişim için yerel screenconnect örneklerini kullanan tehdit aktörlerini de gördü.
VMware, şimdi saldırılarda sömürülen kritik venter kusurunu doğrular
Exploit kodu ortaya çıktıkça şimdi saldırı altındaki kritik hatayı ek screencon
Bilgisayar korsanları tuğlalarda kritik RCE kusurundan yararlanıyor WordPress site Builder
Solarwinds, erişim hakları denetim çözümünde kritik RCE hatalarını düzeltir
Yeni kritik Microsoft Outlook RCE Hatası, sömürmek için önemsizdir
Kaynak: Bleeping Computer