❌ Lỗ hổng VMware vCenter và Kemp LoadMaster đang bị khai thác tích cực
Các lỗ hổng bảo mật đã được vá ảnh hưởng đến Progress Kemp LoadMaster và VMware vCenter Server hiện đang bị khai thác tích cực trên thực tế.
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã thêm CVE-2024-1212 (điểm CVSS: 10.0), một lỗ hổng bảo mật có mức độ nghiêm trọng tối đa trong Progress Kemp LoadMaster vào danh mục Lỗ hổng đã khai thác được biết đến ( KEV ). Progress Software đã giải quyết lỗ hổng này vào tháng 2 năm 2024 .
Cơ quan này cho biết: "Progress Kemp LoadMaster chứa lỗ hổng tiêm lệnh hệ điều hành cho phép kẻ tấn công từ xa chưa xác thực truy cập hệ thống thông qua giao diện quản lý LoadMaster, cho phép thực thi lệnh hệ thống tùy ý".
Rhino Security Labs, đơn vị phát hiện và báo cáo lỗ hổng, cho biết việc khai thác thành công cho phép thực thi lệnh trên LoadMaster nếu kẻ tấn công có quyền truy cập vào giao diện người dùng web của quản trị viên, cấp cho chúng quyền truy cập đầy đủ vào bộ cân bằng tải.
Việc CISA bổ sung CVE-2024-1212 trùng hợp với cảnh báo từ Broadcom rằng những kẻ tấn công hiện đang khai thác hai lỗ hổng bảo mật trong VMware vCenter Server, đã được chứng minh tại cuộc thi an ninh mạng Matrix Cup được tổ chức tại Trung Quốc vào đầu năm nay.
Các lỗi, CVE-2024-38812 (điểm CVSS: 9,8) và CVE-2024-38813 (điểm CVSS: 7,5), ban đầu đã được giải quyết vào tháng 9 năm 2024, mặc dù công ty đã tung ra bản sửa lỗi cho lỗi đầu tiên lần thứ hai vào tháng trước, nêu rõ các bản vá trước đó "không giải quyết hoàn toàn" vấn đề.
- CVE-2024-38812 - Lỗ hổng tràn bộ nhớ trong quá trình triển khai giao thức DCERPC có thể cho phép kẻ tấn công có quyền truy cập mạng thực thi mã từ xa
- CVE-2024-38813 - Lỗ hổng leo thang đặc quyền có thể cho phép kẻ tấn công có quyền truy cập mạng leo thang đặc quyền lên root
Mặc dù hiện tại không có thông tin chi tiết nào về việc khai thác các lỗ hổng này trong các cuộc tấn công thực tế, CISA khuyến nghị các cơ quan thuộc Chi nhánh Hành pháp Dân sự Liên bang (FCEB) khắc phục CVE-2024-1212 trước ngày 9 tháng 12 năm 2024 để bảo vệ mạng lưới của họ.
Sự việc diễn ra vài ngày sau khi Sophos tiết lộ rằng tội phạm mạng đang tích cực lợi dụng lỗ hổng nghiêm trọng trong Veeam Backup & Replication ( CVE-2024-40711 , điểm CVSS: 9,8) để triển khai phần mềm tống tiền chưa từng được ghi nhận trước đây có tên là Frag.