⚠ Внимание ⚠
Вся информация, представленная ниже, предназначена только для ознакомительных целей. Автор не несет ответственности за вред, который может быть причинен с помощью предоставленной им информации.
В этой подборке представлены самые интересные уязвимости за ноябрь 2024 года.
Подведем вместе итоги последнего осеннего месяца, поехали!
🟣 Атаки на межсетевые экраны Palo Alto Networks
▶ CVE-2024-0012
Об уязвимости:
В межсетевых экранах Palo Alto Networks обнаружена уязвимость, связанная с обходом аутентификации в веб-интерфейсе управления PAN-OS.
Затронуты следующие версии межсетевых экранов:
PAN-OS 11.2
PAN-OS 11.1
PAN-OS 11.0
PAN-OS 10.2
Опубликована проверка концепции, которая доступна по ссылке.
Эксплуатация:
Уязвимость позволяет злоумышленнику, не прошедшему проверку подлинности, при наличии доступа к веб-интерфейсу управления PAN-OS повысить свои привилегии до администратора.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить межсетевой экран до исправленной версии (подробнее). Риск возникновения этой проблемы значительно снижается, если обеспечить доступ к веб-интерфейсу управления PAN-OS только доверенным внутренним IP-адресам.
Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.
Подробнее:
CVE-2024-0012
▶ CVE-2024-9474
Об уязвимости:
В межсетевых экранах Palo Alto Networks обнаружена уязвимость, позволяющая повышать привилегии, которая активно используется злоумышленниками в цепочке с CVE-2024-0012. Уязвимость не влияет на Cloud NGFW и Prisma Access.
Затронуты следующие версии межсетевых экранов:
PAN-OS 11.2
PAN-OS 11.1
PAN-OS 11.0
PAN-OS 10.2
PAN-OS 10.1
Опубликована проверка концепции, которая доступна по ссылке.
Эксплуатация:
Уязвимость позволяет злоумышленнику, обладающему привилегиями администратора PAN-OS и имеющему доступ к веб-интерфейсу управления, выполнять действия в межсетевом экране с привилегиями суперпользователя.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить межсетевой экран до исправленной версии (подробнее). Риск возникновения этой проблемы значительно снижается, если обеспечить доступ к веб-интерфейсу управления PAN-OS только доверенным внутренним IP-адресам.
Оценка уязвимости по шкале CVSS 3.1 — 7.2 балла.
Подробнее:
CVE-2024-9474
🟣 Уязвимости в продуктах Cisco
▶ CVE-2024-20418
Об уязвимости:
В веб-интерфейсе управления Cisco Unified Industrial Wireless Software была обнаружена уязвимость, связанная с недостаточной проверкой входящих данных и их некорректной обработкой в веб-интерфейсе управления сетевыми устройствами, использующими промышленные беспроводные системы Ultra-Reliable Wireless Backhaul (URWB).
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, отправлять специально сформированные HTTP-запросы в веб-интерфейс управления уязвимой системы с целью выполнения произвольных команд с привилегиями суперпользователя.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить Cisco Unified Industrial Wireless Software до исправленной версии 17.15.1.
Оценка уязвимости по шкале CVSS 3.1 — 10.0 баллов.
Подробнее:
CVE-2024-20418
▶ CVE-2024-20445
Об уязвимости:
В моделях IP-телефонов Cisco была обнаружена уязвимость, связанная с неправильным хранением данных, использующих SIP-протокол, и возникающая при активной функции Web Access. Затронуты следующие модели: Desk Phone 9800, IP Phone 7800 и 8800 и Video Phone 8875.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, получить доступ к конфиденциальным данным через веб-интерфейс устройства, перейдя по IP-адресу устройства.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить свои устройства до исправленной версии или отключить функцию Web Access.
Оценка уязвимости по шкале CVSS 3.1 — 5.3 балла.
Подробнее:
CVE-2024-20445
🟣 Серьезные уязвимости в Citrix, получившие низкую оценку
▶ CVE-2024-8068
Об уязвимости:
В решении виртуализации Citrix Virtual Apps and Desktops в модуле Session Recording Manager была обнаружена уязвимость, позволяющая повысить привилегии и возникающая по причине использования небезопасного класса BinaryFormatter для десериализации данных в службе Microsoft Message Queuing.
Опубликована проверка концепции, которая доступна по ссылке.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, прошедшему проверку подлинности в той же доменной сети Active Directory, что и сервер записи сессий, повысить свои привилегии с целью доступа к учетной записи NetworkService.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить продукт до исправленной версии (подробнее).
Оценка уязвимости по шкале CVSS 3.1 — 5.1 балла.
Подробнее:
CVE-2024-8068
▶ CVE-2024-8069
Об уязвимости:
В решении виртуализации Citrix Virtual Apps and Desktops в модуле Session Recording Manager была обнаружена RCE-уязвимость, возникающая по причине использования небезопасного класса BinaryFormatter для десериализации данных в службе Microsoft Message Queuing.
Опубликована проверка концепции, которая доступна по ссылке.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, прошедшему проверку подлинности во внутренней сети и обладающему привилегиями учетной записи NetworkService, выполнять произвольный код в системе через HTTP-запрос.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить продукт до исправленной версии (подробнее).
Оценка уязвимости по шкале CVSS 3.1 — 5.1 балла.
Подробнее:
CVE-2024-8069
🟣 Критические уязвимости в точках доступа Aruba
▶ CVE-2024-42509
Об уязвимости:
В ПО Instant AOS-8 и AOS-10 в точках доступа Aruba Networking была обнаружена уязвимость внедрения команд ОС, связанная с отправкой специально сформированных пакетов на UDP-порт (8211) протокола PAPI, который используется службой управления точками доступа Aruba. Затронуты ArubaOS с версий с 10.3.0.0 по 10.6.0.3, Aruba InstantOS версий с 8.10.0.13 по 8.12.0.2.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, выполнять произвольные команды в службе интерфейса командной строки (CLI) от имени привилегированного пользователя.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить ПО своих устройств (подробнее).
Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.
Подробнее:
CVE-2024-42509
▶ CVE-2024-47460
Об уязвимости:
В ПО Instant AOS-8 и AOS-10 в точках доступа Aruba Networking была обнаружена уязвимость внедрения команд ОС, связанная с отправкой специально сформированных пакетов на UDP-порт (8211) протокола PAPI, который используется службой управления точками доступа Aruba. Затронуты ArubaOS с версий с 10.3.0.0 по 10.6.0.3, Aruba InstantOS версий с 8.10.0.13 по 8.12.0.2.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, при определенных условиях выполнять произвольные команды в службе интерфейса командной строки (CLI) от имени привилегированного пользователя.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить ПО своих устройств (подробнее). Иначе предлагается ограничить/заблокировать доступ к UDP-порту 8211 из всех недоверенных сетей.
Оценка уязвимости по шкале CVSS 3.1 — 9.0 баллов.
Подробнее:
CVE-2024-47460
🟣 Неисправленные уязвимости в устройствах D-Link
▶ Уязвимости в маршрутизаторе D-Link DSL6740C
CVE-2024-11068 — уязвимость, связанная с неправильным использованием привилегированных API. Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, изменить пароль произвольного пользователя и через его учетную запись получить доступ к веб-сервисам, SSH и Telnet уязвимого устройства.
Оценка уязвимости по шкале CVSS 3.1 — 9.8 баллов.CVE-2024-11067 — уязвимость обхода пути (Path Traversal), позволяющая удаленному злоумышленнику, не прошедшему проверку подлинности, читать произвольные системные файлы, а также пытаться войти в систему, используя учетные данные по умолчанию, которые основаны на MAC-адресе устройства.
Оценка уязвимости по шкале CVSS 3.1 — 7.5 баллов.CVE-2024-11066 — уязвимость, позволяющая удаленному злоумышленнику, прошедшему проверку подлинности и обладающему привилегиями администратора, выполнять произвольные команды в операционной системе узла через специальную веб-страницу.
Оценка уязвимости по шкале CVSS 3.1 — 7.2 балла.
Исправление уязвимостей выпущено не будет, D-Link рекомендует пользователям отказаться от уязвимого продукта (подробнее).
▶ CVE-2024-10914
Об уязвимости:
В NAS-устройствах D-Link была обнаружена уязвимость внедрения команд ОС, возникающая при некорректной обработке параметра name функции cgi_user_add.
Затронуты устройства с прошивкой до версии 20241028:
DNS-320 версии 1.00
DNS-320LW версии 1.01.0914.2012
DNS-325 версий 1.01 и 1.02
DNS-340L версии 1.08
Опубликована проверка концепции, которая доступна по ссылке.
Кроме того, злоумышленники уже активно эксплуатируют эту уязвимость.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, выполнять произвольные команды ОС, отправляя специально сформированные HTTP-запросы GET.
Исправление:
Исправление уязвимости выпущено не будет, D-Link рекомендует пользователям отказаться от уязвимых продуктов (подробнее).
Оценка уязвимости по шкале CVSS 3.1 — 9.2 балла.
Подробнее:
CVE-2024-10914
🟣 Выполнение произвольного кода в 7-Zip
▶ CVE-2024-11477
Об уязвимости:
В архиваторе 7-Zip обнаружена RCE-уязвимость, возникающая по причине недостаточной проверки входных данных при обработке файлов, сжимаемых с использованием алгоритма Zstandard, что приводит к целочисленному переполнению.
Эксплуатация:
Уязвимость позволяет удаленному злоумышленнику, не прошедшему проверку подлинности, используя специально подготовленные архивы, открытые пользователем, выполнять произвольный код.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить продукт до последней версии (подробнее).
Оценка уязвимости по шкале CVSS 3.1 — 7.8 баллов.
Подробнее:
CVE-2024-11477
🟣 Перехват данных в Yealink
▶ CVE-2024-48352
Об уязвимости:
В системе видеоконференцсвязи Yealink Meeting Server обнаружена уязвимость раскрытия информации при отправке на сервер HTTP-запроса с ID целевого предприятия. Затронуты все версии до 26.0.0.67.
Эксплуатация:
Уязвимость позволяет злоумышленнику, не прошедшему проверку подлинности, получить несанкционированный доступ к учетным данным всех пользователей системы, что дает возможность получить доступ к ВКС-системе от имени произвольного пользователя и перехватывать информацию, передаваемую внутри организации.
Исправление:
Всем пользователям рекомендуется как можно скорее обновиться до исправленной версии 26.0.0.67 (подробнее).
Оценка уязвимости по шкале CVSS 3.1 — 7.5 баллов.
Подробнее:
CVE-2024-48352
🟣 Повышение привилегий в ОС Android
▶ CVE-2024-43093
Об уязвимости:
В компоненте Android Framework обнаружена уязвимость, возникающая по причине недостаточного контроля доступа, что может привести к локальному повышению привилегий в системе, а также к несанкционированному доступу к системным директориям «Android/data», «Android/obb», «Android/sandbox» и их поддиректориям.
Эксплуатация:
Уязвимость позволяет злоумышленнику локально повысить привилегии в системе, а также получить несанкционированный доступ к системным директориям.
Исправление:
Всем пользователям рекомендуется как можно скорее обновить свои устройства до исправленных версий.
Оценка уязвимости по шкале CVSS 3.1 — 7.8 баллов.
Подробнее:
CVE-2024-43093
🟣 Исправленные 0-day уязвимости в Microsoft
В традиционный Patch Tuesday компанией Microsoft была исправлена 91 уязвимость, из которых четыре являлись уязвимостями нулевого дня. Всем пользователям остается как можно скорее провести обновление своих продуктов до исправленных версий.
CVE-2024-49039 — уязвимость в Windows Task Scheduler, позволяющая удаленному злоумышленнику, обладающему низкими привилегиями, проводить успешные атаки из среды выполнения AppContainer с целью их повышения и выполнения кода, а также получения доступа к ресурсам на более высоком уровне целостности.
Оценка уязвимости по шкале CVSS 3.1 — 8.8 баллов.CVE-2024-49019 — уязвимость в Active Directory Certificate Services, позволяющая удаленному злоумышленнику повысить свои привилегии в системе до уровня администратора домена, используя встроенные шаблоны сертификатов версии 1 по умолчанию.
Оценка уязвимости по шкале CVSS 3.1 — 7.8 баллов.CVE-2024-49040 — уязвимость в Microsoft Exchange Server, позволяющая удаленному злоумышленнику проводить спуфинг-атаки, осуществляя подделку электронного адреса почты отправителя в письмах, отправляемых локальным получателям.
Оценка уязвимости по шкале CVSS 3.1 — 7.5 баллов.CVE-2024-43451 — уязвимость, позволяющая раскрыть NTLMv2-хеш с минимальным взаимодействием пользователя с вредоносным файлом.
Оценка уязвимости по шкале CVSS 3.1 — 6.5 баллов.
