Güvenlik yazılımı firması Micro, bugün müşterileri aktif olarak sömürülen bir apex bir güvenlik açığının mümkün olan en kısa sürede yamaları için uyardı.
Apex One, işletmelere kötü amaçlı araçlara, kötü amaçlı yazılımlara ve güvenlik açıklarına karşı otomatik tehdit algılama ve yanıt sağlayan bir uç nokta güvenlik platformudur.
Bu kusur (CVE-2022-40139), saldırganların patalanmamış yazılımı çalıştıran sistemlerde uzaktan keyfi kod yürütmesini sağlar.
"Trend Micro Apex One'da Geri Dönüş Mekanizması tarafından kullanılan bazı bileşenlerin uygunsuz doğrulanması ve hizmet olarak Micro Apex One Bir Apex One Server Yöneticisine, etkilenen müşterilere uzaktan kod yürütmeye yol açabilecek, müşterilere ayrılmamış bir geri alma paketini indirmesine izin verebilir. , "Şirket bugün yayınlanan bir güvenlik danışmanında açıklandı.
Neyse ki, tehdit aktörleri önce bu hatayı başarıyla kullanmak için Apex One Server Yönetim Konsoluna erişim sağlamalıdır.
Bu, CVE-2022-40139'u saldırılarda kötüye kullanmak için gereken beceri seviyesini kesinlikle artırsa da, Micro bugün müşterileri vahşi doğada en az bir aktif sömürü girişimi gözlemledikleri konusunda uyardı.
Şirket, "Trend Micro, vahşi doğada bu kırılganlığın potansiyel kullanımı için en az bir aktif girişimi gözlemledi. Müşteriler en kısa sürede en kısa sürede güncellemeye teşvik ediliyor." Dedi.
Kullanıcılar yüklemelerini hemen en son sürüm olan Apex One Service Pack 1'e güncellemelidir (Sunucu Build 11092 ve Agent Build 11088).
Bugün, trend micro, APEX One ürününde (CVE-2022-40144) bir başka yüksek şiddet güvenlik açığı ele aldı ve potansiyel saldırganların etkilenen kurulumlarda istek parametrelerini tahrif ederek kimlik doğrulamasını atlamasına izin verdi.
"Bu tür güvenlik açıklarından yararlanmak genellikle bir saldırganın savunmasız bir makineye erişimi (fiziksel veya uzak) olmasını gerektirir. Bununla birlikte, bir istismarın karşılanması için birkaç özel koşul gerektirse de, trend Micro, müşterileri en son yapılara güncellemeye teşvik eder. Mümkün olan en kısa sürede, "trend Micro ekledi.
"Yamaların ve güncellenmiş çözümlerin zamanında uygulanmasına ek olarak, müşterilere kritik sistemlere uzaktan erişimi gözden geçirmeleri ve politikaların ve çevre güvenliğinin güncel olmasını sağlamaları önerilir."
Nisan ayında, güvenlik yazılımı satıcısı, Apex Merkezi Ürün Yönetimi Konsolu'ndaki uzak saldırganların tehlikeye atılan sistemlerde keyfi kod yürütmesine izin veren başka bir aktif olarak sömürülen güvenlik kusurunu düzeltti.
CISA daha sonra, federal sivil ajansların 21 Nisan 2022'ye kadar önümüzdeki üç hafta içinde aktif olarak kullanılan Apex Central hatasını düzeltmesini gerektiren bilinen sömürülen güvenlik açıkları kataloğuna hatayı ekledi.
Zimbra Auth Bypass hatası 1000'den fazla sunucuyu ihlal etmek için kullanıldı
Moobot Botnet, Patched D-Link yönlendiriciniz için geliyor
Zyxel, kritik RCE güvenlik açığını düzeltmek için yeni NAS ürün yazılımı yayınladı
Atlassian Bitbucket Sunucusu Kritik RCE Güvenlik Açığı'na karşı savunmasız
Birçok ağ cihazını etkileyen kritik Realtek kusurundan yararlanın
Kaynak: Bleeping Computer