Pesquisa de site

Urgente: 5 CVEs sendo explorados agora pelo SVR

O mentor que orquestrou o ataque cibernético da SolarWinds pode finalmente ter um nome. Na quinta-feira, 15 de abril, a Casa Branca anunciou oficialmente que o Serviço de Inteligência Estrangeira da Rússia (SVR) - também conhecido como APT 29, Cozy Bear e The Dukes - foi responsável pela campanha que explorou a plataforma SolarWinds Orion.

Mas os ataques ainda não terminaram.

Um comunicado conjunto da Agência de Segurança Nacional dos EUA (NSA), da Agência de Segurança Cibernética e Infraestrutura (CISA) e do Federal Bureau of Investigation (FBI) alerta que o SVR ainda está explorando 5 vulnerabilidades.

Esses ataques estão coletando credenciais de autenticação para incluir ainda mais as redes do governo dos Estados Unidos.

Quais vulnerabilidades o Serviço de Inteligência Russo (SVR) está explorando?

Aqui estão as 5 vulnerabilidades atualmente visadas pelo SVR:

  • CVE-2019-11510
  • CVE-2018-13379
  • CVE-2019-9670
  • CVE-2019-19781
  • CVE-2020-4006

Os patches necessários devem ser instalados para cada uma das vulnerabilidades acima imediatamente. Para obter mais detalhes sobre cada vulnerabilidade e instruções de download de patches, continue lendo.

O que é CVE-2019-11510?

A vulnerabilidade Pulse Secure é a vulnerabilidade mais crítica nesta lista. A vulnerabilidade afeta os dispositivos Pulse Secure VPN. Uma vez explorados, os agentes de ameaças podem acessar arquivos arbitrários do servidor VPN de destino.

Quais produtos são afetados?

O CVE-2019-11510 afeta o Pulse Secure VPN.

Como baixar o patch para CVE-2019-11510

Todos os usuários do Pulse Secure VPN devem baixar os patches correspondentes do Pulse Secure Download Center.

O que é CVE-2018-13379?

Essa vulnerabilidade foi explorada por agentes de ameaças no passado. Esta é uma vulnerabilidade de travessia de caminho na Fortinet's FortiGate SSL VPN.

O CVE-2018-13379 pode ser facilmente explorado enviando uma solicitação específica contendo uma sequência de passagem de caminho para uma VPN SSL Fortigate vulnerável. Isso permitirá que os agentes de ameaças baixem e leiam arquivos do dispositivo de destino.

Quais produtos são afetados?

As seguintes versões do firewall FortiGate são afetadas pelo CVE-2018-11379

  • Fortinet FortiOS 6.0.0 a 6.0.4
  • Fortinet FortiOS 5.6.3 a 5.6.7
  • Fortinet FortiOS 5.4.6 a 5.4.12:

Para obter instruções de mitigação, consulte este artigo do FortiGuard Labs.

Como baixar o patch para CVE-2018-13379

Um patch para CVE-2018-13379 pode ser baixado do Fortguard aqui.

O que é CVE-2019-9670?

CVE-2019-9670 é uma vulnerabilidade de injeção de entidade externa XML (XXE) no componente de caixa de correio do Synacor Zimbra Collaboration Suite. Uma vez explorados, os agentes de ameaças podem visualizar arquivos de fluxo de arquivos do servidor de aplicativos e interagir com qualquer sistema de back-end ao qual o software de destino tenha acesso.

Quais produtos são afetados?

O CVE-2019-9670 afeta o Synacor Zimbra Collaboration Suite 8.7.x antes da 8.7.11p10.

Como baixar o patch para CVE-2019-9670

Os patches para CVE-2019-9670 podem ser baixados para as seguintes versões afetadas do Zimbra:

  • 8.8.11P3
  • 8.7.11P10
  • 8.6.0P14

O que é CVE-2019-19781?

CVE-2019-19781 é uma vulnerabilidade de travessia de diretório para o Citrix Application Discovery Controller e o Citrix Gateway. Foi descoberto pela primeira vez em 17 de dezembro de 2019. Uma vez explorado, um invasor pode estabelecer acessos remotos para gravar um arquivo em um local no disco de destino.

Consulte esta postagem da CISA para obter instruções de detecção CVE-2019-19781.

Quais produtos são afetados?

Os seguintes produtos são afetados pelo CVE-2019-19781:

  • Citrix NetScaler ADC e NetScaler Gateway versão 10.5
  • Citrix ADC e NetScaler Gateway versão 11.1
  • Citrix ADC e NetScaler Gateway versão 12.0
  • Citrix ADC e NetScaler Gateway versão 12.1
  • Citrix ADC e Citrix Gateway versão 13.0

Para obter as etapas de mitigação, consulte este artigo da Base de conhecimento Citrix.

Como baixar patches para CVE-2019-19781

Os patches para diferentes versões do produto Citrix podem ser baixados nos seguintes links:

  • https://www.citrix.com/downloads/citrix-adc/
  • https://www.citrix.com/downloads/citrix-gateway/
  • https://www.citrix.com/downloads/citrix-sd-wan/

O que é CVE-2020-4006?

CVE-2020-4006 é uma vulnerabilidade de injeção de comando VMware. Para explorar essa vulnerabilidade, é necessário acesso à rede para a porta de configuração do administrador (geralmente 8443), juntamente com uma senha válida para a conta de administrador.

Uma vez explorado, um invasor pode injetar comandos com privilégios irrestritos no sistema operacional de destino.

Quais produtos são afetados?

Os seguintes produtos são afetados pelo CVE-2020-4006:

  • VMware Cloud Foundation® 6 4.x
  • VMware vRealize Suite Lifecycle Manager® 7 8.x
  • VMware vIDM® 5 3.3.1, 3.3.2 e 3.3.3 no Linux
  • VMware Access® 3 20.01 e 20.10 no Linux®4
  • Conector VMware vIDM 3.3.1, 3.3.2, 3.3.3, 19.03

Como baixar o patch para CVE-2020-4006

>

Os patches para os produtos VMware afetados podem ser baixados da base de conhecimento da VMware.

O UpGuard integra um mecanismo de detecção de vazamento de dados com gerenciamento de riscos de terceiros, para criar a solução de monitoramento de superfície de ataque líder mundial.

Teste a segurança do seu site, CLIQUE AQUI para receber sua pontuação de segurança instantânea agora!

Artigos relacionados