Các lỗ hổng của Cisco, Hitachi, Microsoft và Progress đang bị khai thác tích cực—CISA cảnh báo
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) hôm thứ Hai đã thêm năm lỗ hổng bảo mật ảnh hưởng đến phần mềm của Cisco, Hitachi Vantara, Microsoft Windows và Progress WhatsUp Gold vào danh mục Các lỗ hổng đã khai thác được biết đến ( KEV ), dựa trên bằng chứng về hành vi khai thác đang diễn ra.
Danh sách các lỗ hổng như sau:
- CVE-2023-20118 (Điểm CVSS: 6,5) - Lỗ hổng tiêm lệnh trong giao diện quản lý dựa trên web của bộ định tuyến Cisco Small Business RV Series cho phép kẻ tấn công từ xa đã xác thực có được đặc quyền cấp gốc và truy cập dữ liệu trái phép (Chưa vá do bộ định tuyến đã hết vòng đời)
- CVE-2022-43939 (Điểm CVSS: 8,6) - Lỗ hổng bỏ qua xác thực trong Hitachi Vantara Pentaho BA Server bắt nguồn từ việc sử dụng đường dẫn URL không chuẩn cho các quyết định xác thực (Đã khắc phục vào tháng 8 năm 2024 với phiên bản 9.3.0.2 và 9.4.0.1)
- CVE-2022-43769 (Điểm CVSS: 8,8) - Lỗ hổng tiêm phần tử đặc biệt trong Hitachi Vantara Pentaho BA Server cho phép kẻ tấn công tiêm các mẫu Spring vào các tệp thuộc tính, cho phép thực thi lệnh tùy ý (Đã sửa vào tháng 8 năm 2024 với phiên bản 9.3.0.2 và 9.4.0.1)
- CVE-2018-8639 (Điểm CVSS: 7.8) - Lỗ hổng tắt hoặc giải phóng tài nguyên không đúng cách trong Microsoft Windows Win32k cho phép leo thang đặc quyền cục bộ, đã xác thực và chạy mã tùy ý ở chế độ hạt nhân (Đã sửa vào tháng 12 năm 2018)
- CVE-2024-4885 (Điểm CVSS: 9,8) - Lỗ hổng chuyển hướng đường dẫn trong Progress WhatsUp Gold cho phép kẻ tấn công chưa xác thực thực thi mã từ xa (Đã sửa trong phiên bản 2023.1.3 vào tháng 6 năm 2024)
Có rất ít hoặc không có báo cáo nào về cách một số lỗ hổng đã đề cập ở trên được sử dụng trong thực tế, nhưng công ty an ninh mạng Sekoia của Pháp đã tiết lộ vào tuần trước rằng các tác nhân đe dọa đang lợi dụng CVE-2023-20118 để lừa các bộ định tuyến dễ bị tấn công vào một mạng botnet có tên là PolarEdge.
Đối với CVE-2024-4885, Shadowserver Foundation cho biết họ đã quan sát thấy các nỗ lực khai thác lỗ hổng này tính đến ngày 1 tháng 8 năm 2024. Dữ liệu từ GreyNoise cho thấy có tới tám địa chỉ IP duy nhất từ Hồng Kông, Nga, Brazil, Hàn Quốc và Vương quốc Anh có liên quan đến hoạt động khai thác lỗ hổng này một cách có chủ đích.
Trước tình trạng khai thác tràn lan, các cơ quan thuộc nhánh hành pháp dân sự liên bang (FCEB) được khuyến khích áp dụng các biện pháp giảm thiểu cần thiết trước ngày 24 tháng 3 năm 2025 để bảo vệ mạng lưới của họ.