Երկու տարվա վաղեմության ուղղում, որը շատ հոսթեր այդպես էլ չստացան։ 2023-ի փետրվարին ESXiArgs ransomware-ը կոդավորեց հազարավոր բաց ESXi սերվերներ։
Հրապարակվել է՝ 2021 թ. փետրվարի 23
2021 թ. փետրվարի 23-ին VMware-ը ուղղեց heap-ի գերլցումը ESXi-ի OpenSLP ծառայությունում (պորտ 427)։ Այդ պորտին հասանելիություն ունեցող հարձակվողը կարող էր կոդ կատարել հիպերվիզորում։ Ճիշտ երկու տարի անց՝ 2023-ի փետրվարին, ESXiArgs ransomware արշավը սկանավորում էր ինտերնետը՝ բաց SLP-ով ESXi հոսթեր գտնելու համար, և կոդավորեց հազարավոր կազմակերպությունների վիրտուալ մեքենաները․ գրեթե բոլորը չթարմացված էին և ուղղակիորեն հասանելի ինտերնետից։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2021-21974 | Բարձր, CVSS 8.8 (heap-ի գերլցում, կոդի հեռակա կատարում) | ESXi 7.0՝ մինչև U1c, 6.7 և 6.5՝ մինչև 2021-ի փետրվարի ուղղումները | ESXi 7.0 U1c, ESXi670-202102401-SG, ESXi650-202102101-SG և ավելի նոր |
slpd ծառայությունը և անջատեք CIMSLP firewall կանոնների հավաքածուն, ինչպես նկարագրված է VMware-ի գիտելիքների բազայում։Երկու տարվա վաղեմության ուղղումը ոչ ոքի չի պաշտպանում, եթե այն չի տեղադրվել։
Աղբյուրներ՝ VMware VMSA-2021-0002, NVD CVE-2021-21974.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։