Sophos, Hacker'ların saldırılardaki kusurları aktif olarak kullandığını keşfettikten sonra CVE-2022-3236 için bir güvenlik güncellemesi (EOL) güvenlik duvarı ürün yazılımı sürümleri için geri adım atmayı seçti.
Kusur, Sophos Güvenlik Duvarı'ndan kullanıcı portalında ve Webadmin'de bir kod enjeksiyon sorunudur ve uzaktan kod yürütülmesine izin verir.
Sophos, Eylül 2022'de vahşi doğada aktif sömürü konusunda uyaran ve 19.0.1 ve daha büyük sürümleri etkileyen güvenlik sorununu düzeltti.
Hotfix otomatik olarak satıcı tarafından otomatik kabul güvenlik güncellemelerine ayarlanan cihazlara sunulsa da, Ocak 2023'e kadar 4.000'den fazla internete maruz kalan cihaz saldırılara karşı savunmasız kaldı.
Bu cihazların birçoğu, hafifletme uygulamak veya hotfix'i manuel olarak uygulamak zorunda olan ömür sonu ürün yazılımı çalıştıran eski cihazlardı ve bilgisayar korsanları bu boşluktan yararlandı.
Güncellenmiş güvenlik bültenini, "Aralık 2023'te, Sophos güvenlik duvarının eski, desteklenmeyen sürümlerinde aynı güvenlik açısına karşı yeni istismar girişimlerini belirledikten sonra güncellenmiş bir düzeltme sunduk."
Diyerek şöyle devam etti: "Hemen, 'hotfix kabulü' açmış olan etkilenen kuruluşların% 99'una otomatik olarak uygulanan belirli EOL ürün yazılımı sürümleri için bir yama geliştirdik."
"Saldırganlar genellikle herhangi bir teknoloji satıcısından EOL cihazları ve ürün yazılımı için avlanıyor, bu nedenle kuruluşların EOL cihazlarını ve ürün yazılımlarını en son sürümlere yükseltmesini şiddetle tavsiye ediyoruz."
Hotfixes için otomatik güncelleme seçeneği devre dışı bırakılmışsa, etkinleştirilmesi ve ardından hotfix'in uygulandığını doğrulamak için bu kılavuzu izlemeniz önerilir.
Alternatif olarak, CVE-2022-3236'yı ele alan Sophos Güvenlik Duvarı'nın aşağıdaki sürümlerinden birine manuel olarak güncelleyin:
Sophos güvenlik duvarının daha eski bir sürümünü kullanıyorsanız, yukarıda listelenen sürümlerden birine yükseltmeniz önerilir.
Güncellemenin imkansız olduğu durumlarda, önerilen geçici çözüm, WAN'ın bu talimatları izleyerek kullanıcı portalına ve Webadmin'e erişimini kısıtlamak ve bunun yerine uzaktan erişim ve yönetim için VPN veya Sophos Central'ı kullanmaktır.
Bilgisayar korsanları, POC POC'yi kullanarak kritik Apache Struts kusurlarını kullanıyor
Aralık Android Güncellemeleri Kritik sıfır-tıklatma RCE kusurunu düzeltin
Hellokitty fidye yazılımı artık saldırılarda apache ActiveMq kusurunu kullanıyor
F5, uzaktan kod yürütme saldırılarına izin vererek Big-Ip Auth Bypass'ı düzeltir
Böcek zinciri yoluyla RCE saldırılarına maruz kalan 1.450'den fazla PFSense sunucusu
Kaynak: Bleeping Computer