GÜNCELLEME 22 Nisan 16:31 EDT: Bu Crushftp VFS Sandbox Escape Güvenlik Açığı artık CVE-2024-4040 olarak izleniyor.
Crushftp, bugün müşterileri bugün yayınlanan yeni sürümlerde düzeltilmiş aktif olarak sömürülen sıfır gün güvenlik açığının özel bir notunda uyardı ve bunları hemen sunucularını düzeltmeye çağırdı.
Şirketin Cuma günü yayınlanan bir kamu güvenlik danışmanında da açıkladığı gibi, bu sıfır gün hatası, kimlik doğrulanmamış saldırganların kullanıcının sanal dosya sisteminden (VFS) kaçmasına ve sistem dosyalarını indirmesine olanak tanır.
Bununla birlikte, ana crushftp örneğinin önünde bir DMZ (Demilitarize bölge) çevre ağı kullananlar saldırılara karşı korunur.
"Lütfen ASAP yama için derhal harekete geçin. Bugün (19 Nisan 2024) bir güvenlik açığı bildirildi ve hemen yamaladık. [..] Bu güvenlik açığı vahşi doğada var."
"Bu güvenlik açığının alt satırı, WebInterface aracılığıyla kimlik doğrulanmamış veya kimlik doğrulamalı kullanıcıların VF'lerinin bir parçası olmayan sistem dosyalarını alabilmesidir. Bu, daha fazla bilgi edindikçe yükseltmeye yol açabilir."
Şirket ayrıca, Crushftp V9 çalıştıran sunucuları olan müşterilerin V11'e derhal yükseltme veya örneklerini gösterge tablosu üzerinden güncellemeleri için uyardı.
Crushftp, "Bazı işlevselliğe sahip bir sorun veya regresyon olması durumunda basit bir geri dönüş var. Hemen güncelleme."
Güvenlik kusuru Airbus Cert'den Simon Garrelou tarafından bildirildi ve şimdi Crushftp sürümleri 10.7.1 ve 11.1.0'da sabitlendi.
Shodan'a göre, en az 2.700 crushftp örneğinin web arayüzü saldırılara çevrimiçi olarak maruz kalmasına rağmen, kaçının henüz yamalanmadığını belirlemek imkansız.
Siber güvenlik şirketi Crowdstrike ayrıca, saldırganların taktikleri, teknikleri ve hedefleri (TTPS) hakkında daha fazla bilgi içeren bir istihbarat raporunda güvenlik açığını (henüz bir CVE kimliği almamış) doğruladı.
Crowdstrike, Falcon Overwatch ve Falcon istihbarat ekiplerinin Crushftp Zero-Days'in hedefli saldırılarda sömürüldüğünü gördüğünü söylüyor.
Tehdit aktörleri, birden fazla ABD organizasyonunda crushftp sunucularını hedefliyor ve kanıtlar muhtemelen siyasi olarak motive olmuş bir istihbarat toplama kampanyasına işaret ediyor.
Crowdstrik, "Falcon Overwatch ve Falcon Intelligence, bu istismarın vahşi doğada hedeflenen bir şekilde kullanıldığını gözlemledi."
"Crushftp kullanıcıları, en güncel talimatlar için satıcının web sitesini takip etmeye devam etmeli ve yamaya öncelik vermelidir."
Kasım ayında, CrushftP müşterileri, kusurun bildirilen güvenlik araştırmacılarının da bir kavram kanıtı yayınladığı güvenlik araştırmacılarının da kritik bir uzaktan kod yürütme güvenlik açığı (CVE-2023-43177) yaması konusunda uyarıldı.
Palo Alto Networks Backdoor Güvenlik Duvarlarına Sökülen Zero Day'i düzeltiyor
Microsoft, kötü amaçlı yazılım saldırılarında sömürülen iki Windows sıfır gününü düzeltir
92.000 D-Link NAS cihazında kritik RCE hatası artık saldırılarda sömürüldü
Windows çekirdek hatası geçen ay düzeltildi Ağustos ayından bu yana sıfır gün olarak kullanıldı
Microsoft: APT28 Hackers Windows Flaw'dan Windows Flaw'dan Rapor
Kaynak: Bleeping Computer