Pulse Connect Secure-ում առանց նույնականացման ֆայլերի ընթերցումը բացահայտում էր բաց տեքստով հավատարմագրեր։ Առանց գաղտնաբառերը փոխելու թարմացված կազմակերպությունները մնում էին կոտրված։
Հրապարակվել է՝ 2019 թ. ապրիլի 24
2019 թ. ապրիլի 24-ին Pulse Secure-ը թողարկեց Pulse Connect Secure VPN-ի կրիտիկական խոցելիության ուղղումները։ Առանց մուտքի հարձակվողը կարող էր կարդալ սարքի ցանկացած ֆայլ, ներառյալ քեշավորված օգտանուններով և բաց տեքստով գաղտնաբառերով ֆայլերը։ Զանգվածային շահագործումը սկսվեց 2019-ի վերջին, իսկ 2020-ին CISA-ն զգուշացնում էր, որ հարձակվողները դեռ մուտք են գործում թարմացումից առաջ գողացված հավատարմագրերով։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2019-11510 | Կրիտիկական, CVSS 10.0 (կամայական ֆայլերի ընթերցում) | Pulse Connect Secure 8.2R1–8.2R12, 8.3R1–8.3R7, 9.0R1–9.0R3 | 9.0R3.4, 8.3R7.1, 8.2R12.1, 8.1R15.1 և ավելի նոր |
Եթե խոցելիությունը բացահայտում է գաղտնաբառեր, թարմացումը աշխատանքի միայն կեսն է։ Բոլոր հավատարմագրերը, որոնք կարող էին գողացվել, պետք է փոխվեն, իսկ գրանցամատյանները՝ ստուգվեն անսովոր վայրերից մուտքերի համար, հակառակ դեպքում հարձակվողը պարզապես կմտնի թարմացված VPN-ով։
Թարմացումը փակում է անցքը։ MFA-ն և գաղտնաբառերի փոփոխությունը փակում են դուռը դրա հետևում։
Աղբյուրներ՝ NVD CVE-2019-11510, CISA alert AA20-107A.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
