CISA, ABD federal ajanslarını Oracle Weblogic Server ve Mitel Micollab sistemlerindeki saldırılarda aktif olarak sömürülen kritik güvenlik açıklarına karşı sistemlerini güvence altına almaları konusunda uyardı.
Siber güvenlik ajansı, NUPOINT Birleşik Mesajlaşma (NPM) bileşeni Mitel'in Micollab Birleşik İletişim Platformunda bilinen sömürülen güvenlik açıkları kataloğuna bulunan kritik bir yol geçirme güvenlik açığı (CVE-2024-41713) ekledi.
Bu güvenlik hatası, saldırganların yetkisiz idari eylemler gerçekleştirmesine ve kullanıcı ve ağ bilgilerine erişmesine olanak tanır.
Micollab, "Bu güvenlik açığının başarılı bir şekilde yararlanması, bir saldırganın sistemin gizliliği, bütünlüğü ve mevcudiyeti için potansiyel etkilerle yetkisiz erişim elde etmesine izin verebilir. Bu güvenlik açığı kimlik doğrulaması olmadan sömürülebilir."
"Güvenlik açığı başarıyla kullanılırsa, bir saldırgan, duyarlı olmayan kullanıcı ve ağ bilgileri de dahil olmak üzere sağlama bilgilerine kime doğrulanmamış erişim sağlayabilir ve Micollab sunucusunda yetkisiz idari eylemler gerçekleştirebilir."
Kritik Oracle WebLogic Sunucu Kusur, CVE-2020-2883 olarak izlendi ve dört yıl önce Nisan 2020'de yamalı, kimlik doğrulanmamış saldırganların açılmamış sunucuları uzaktan almasını sağlıyor.
ABD Siber Güvenlik Ajansı ayrıca ikinci bir Mitel Micollab yolu geçiş kırılganlığı (CVE-2024-55550) konusunda uyardı ve yönetici ayrıcalıklarına sahip kimlik doğrulamalı saldırganların savunmasız sunucularda keyfi dosyaları okumasını sağladı. Bununla birlikte, etkisi sınırlıdır, çünkü başarılı sömürü ayrıcalık artışına izin vermez ve erişilebilir dosyalar hassas sistem bilgileri içermez.
Bugün, CISA, bilinen sömürülen güvenlik açıkları kataloğuna üç güvenlik açıkını da ekledi ve bunları aktif olarak sömürülen olarak etiketledi. Kasım 2021'de yayınlanan Bağlayıcı Operasyonel Direktif (BOD) 22-01 tarafından zorunlu kılınan Federal Sivil Yürütme Şubesi (FCEB) ajansları, ağlarını 28 Ocak'a kadar üç hafta içinde güvence altına almalıdır.
CISA Salı günü yaptığı açıklamada, "Bu tür güvenlik açıkları, kötü niyetli siber aktörler için sık sık saldırı vektörleridir ve federal işletme için önemli riskler oluşturmaktadır." Dedi.
KEV kataloğu, ABD federal ajanslarını mümkün olan en kısa sürede yamalanması gereken güvenlik açıkları konusunda uyarmaya odaklanırken, tüm kuruluşların bu güvenlik kusurlarını devam eden saldırıları engellemek için azaltması önerilir.
CISA, saldırılarda sömürülen daha fazla Palo Alto Networks hatalarını uyarıyor
Windows çekirdek hatası artık sistem ayrıcalıkları kazanmak için saldırılarda kullanıldı
CISA, Fidye Yazılımı Saldırılarında Kritik Cleo Böcek Sömürüsünü onaylıyor
Mitel Micollab Zero-Day Flaw, Konsept Kanıtı Alır
Bilgisayar korsanları Array Networks'teki Kritik Hatayı İstismar SSL VPN Ürünleri
Kaynak: Bleeping Computer