Tehdit aktörleri, Aviatrix denetleyici örneklerinde CVE-2024-50603 olarak izlenen kritik bir uzaktan komut yürütme güvenlik açığından yararlanıyor.
Aviatrix Cloud Networking Platformunun bir parçası olan Aviatrix Denetleyicisi, çoklu bulut ortamları için ağ oluşturma, güvenlik ve operasyonel görünürlüğü geliştirir. İşletmeler, DevOps ekipleri, ağ mühendisleri, bulut mimarları ve yönetilen servis sağlayıcılar tarafından kullanılır.
Jakub Korepta tarafından 17 Ekim 2024'te keşfedilen CVE-2024-50603, bazı API eylemlerinde giriş sterilizasyon fonksiyonlarının yetersiz kullanımından kaynaklanıyor ve saldırganların sistem düzeyinde işlemlere kötü niyetli komutlar enjekte etmesine izin veriyor.
Bu, tehdit aktörlerinin kimlik doğrulaması yapmadan uzaktan komut yürütme sağlamak için özel olarak hazırlanmış API isteklerini kullanmalarını sağlar.
Kusur, Aviatrix denetleyicisinin tüm sürümlerini 7.x'den 7.2.4820'ye etkiler. Kullanıcıların CVE-2024-50603 riskini ele alan 7.1.4191 veya 7.2.4996'ya yükseltmeleri önerilir.
Wiz Research, 8 Ocak 2025'te GitHub'da yayınlanan bir kavram kanıtı (POC) istismarının Wild'da CVE-2024-50603'ün sömürülmesini körüklediğini bildirdi.
Bilgisayar korsanları, şeridi backdoors dikmek ve XMRIG (Cryptacking) kullanarak yetkisiz Monero kripto para madenciliği yapmak için kusurdan yararlanıyor.
Wiz, Cloud Enterprise ortamlarının sadece küçük bir yüzdesinin Aviatrix denetleyici dağıtımlarına sahip olmasına rağmen, çoğunun yan ağ hareketi ve ayrıcalık artışı için bir risk oluşturduğunu söylüyor.
Wiz, "Verilerimize dayanarak, Cloud Enterprise ortamlarının yaklaşık% 3'ünde Aviatrix denetleyicisi dağıtıldı."
"Bununla birlikte, verilerimiz bu tür ortamların% 65'inde, Aviatrix denetleyicisini barındıran sanal makine, idari bulut kontrol düzlemi izinlerine yanal bir hareket yoluna sahip olduğunu göstermektedir."
Wiz, yanal hareket yapan saldırganların kanıtı olmadığını, ancak tehdit aktörlerinin CVE-2024-50603'ü ana bilgisayarın bulut izinlerini numaralandırmak ve veri söndürme fırsatlarını keşfetmek için kullandığına inanıyorlar.
Aviatrix, etkileyici kullanıcıların Aviatrix Controller sürüm 7.1.4191 veya 7.2.4996 sürümüne yükseltilmesini önerir.
Ek olarak, 7.1.4191 veya 7.4996'dan önceki bir sürüme uygulandığında yamanın yeniden uygulanması gerektiği belirtilmektedir, eğer denetleyici daha sonra 7.1.4191 veya 7.2.4996'dan önce bir sürüme yükseltilirse veya Denetleyicinin 4.16.1 veya daha yüksek sürümünü çalıştıran ilişkili bir copilot yoktur.
Etkilenen kullanıcılar ayrıca denetleyicinin 443 numaralı bağlantı noktasını internete maruz bırakmamasını ve önerilen denetleyici IP erişim yönergelerini izleyerek saldırı yüzeyini en aza indirmelerini sağlamalıdır.
Savunmasız Moxa Cihazları, endüstriyel ağları saldırılara maruz bırakır
Bilgisayar korsanları, ters kabukları açmak için dört inançlı yönlendirici kusurunu kullanır
Bilgisayar korsanları Palo Alto Networks Güvenlik Duvarlarını Devre Dışı Bırakmak İçin DOS KURULU
Yeni Kritik Apache Struts Kusurlu Sunucular bulmak için sömürüldü
Qualcomm sıfır gün hatalarına bağlı yeni Android novispy casus yazılım
Kaynak: Bleeping Computer