CISA, Wild'da sömürülen güvenlik hataları kataloğuna Adobe Coldfusion sürümlerini 2021 ve 2018'e etkileyen kritik bir güvenlik açığı ekledi.
Bu kritik keyfi kod yürütme kusuru (CVE-2023-26360) yanlış erişim kontrolü zayıflığından kaynaklanmaktadır ve kullanıcı etkileşimi gerektirmeyen düşük karmaşıklık saldırılarında kimlik doğrulanmamış saldırganlar tarafından uzaktan kötüye kullanılabilir.
Adobe, ColdFusion 2018 Güncellemesi 16 ve ColdFusion 2021 Güncellemesi 6'daki uygulama sunucusu güvenlik açığını ele aldı ve saldırılarda sıfır gün olarak kullanıldığını söyledi.
Şirket, bu Salı günü yayınlanan bir güvenlik danışmanında, "Adobe, CVE-2023-26360'ın Adobe Coldfusion'ı hedefleyen çok sınırlı saldırılarda vahşi doğada kullanıldığının farkında." Dedi.
Kusur aynı zamanda ColdFusion 2016 ve ColdFusion 11 kurulumlarını da etkilerken, Adobe artık destek dışı sürümler için güvenlik güncellemeleri sağlamıyor.
Yöneticilere güvenlik güncellemelerini mümkün olan en kısa sürede (mümkünse 72 saat içinde) yüklemeleri ve ColdFusion 2018 ve ColdFusion 2021 kilitleme kılavuzlarında belirtilen güvenlik yapılandırma ayarlarını uygulamaları tavsiye edilir.
CISA, tüm ABD Federal Sivil Yürütme Şube Ajansları (FCEB) ajanslarına 5 Nisan'a kadar üç hafta, CVE-2023-26360 istismarlarını kullanarak sistemlerini potansiyel saldırılara karşı güvence altına almak için üç hafta verdi.
Kasım 2021 Cisa'nın emrinin arkasındaki Operasyonel Direktifi (BOD 22-01) bağlama sadece federal kurumlar için geçerli olsa da, tüm kuruluşlar, ağlarını hedefleyebilecek sömürü girişimlerini engellemek için sistemlerini yamaya şiddetle teşvik edilmektedir.
Cisa, "Bu tür güvenlik açıkları, kötü niyetli siber aktörler için sık sık saldırı vektörleridir ve federal işletme için önemli riskler oluşturmaktadır." Dedi.
Adobe ayrıca ColdFusion 2021 ve 2018 Mart 2023 güvenlik güncellemelerini duyuran ayrı bir blog yazısı yayınlarken, yamalı güvenlik açıklarının da vahşi doğada kullanıldığını belirtemedi.
CVE-2023-26360 Bug'ı keşfetmek ve raporlamak için kredilendirilen iki güvenlik araştırmacısından biri olan Charlie Arhart, Adobe'nin güvenlik güncellemelerinin gerçek önemi ve acilen yamalama ihtiyacı hakkındaki blog yayınına bir yorumda Coldfusion Adims'i uyardı.
Arhart, "Bu güvenlik düzeltmesi, bu blog yazısının önermesinden çok daha önemli.
"Açık olmak gerekirse, hem 'keyfi kod yürütme' hem de 'keyfi dosya sistemini okuduğunu' birden fazla sunucuda işlenmiş olan güvenlik açıklarını gördüm ve ciddi."
Microsoft Fidye Yazılımı Saldırılarında Windows Zero Day Soleed Düzeltiyor
Cisa, LastPass ihlalinden sonra aktif olarak sömürülen plex hatası konusunda uyarıyor
CISA, kritik VMware RCE Kusurunu Saldırılarda Sömürülen uyarıyor
FBI ve CISA, Kraliyet Fidye Yazılımı Saldırısı Risklerini Artırma konusunda uyarıyor
Cisa, sıfır gün olarak sömürülen pencereler ve iOS hataları konusunda uyarıyor
Kaynak: Bleeping Computer