Uwaga na lukę w Trend Micro!
Producent oprogramowania antywirusowego Trend Micro ostrzega, że hakerzy próbują wykorzystać wcześniej załataną lukę w liniach produktów Apex One, Apex One as a Service i OfficeScan.
Sklasyfikowana jako CVE-2020-24557 (CVSS 7.8) luka o wysokim poziomie zagrożenia została załatana w sierpniu ubiegłego roku po tym, jak badacze z inicjatywy Zero Day Initiative Trend Micro wyjaśnili, że do pomyślnego wykorzystania usterki wymagany jest wcześniejszy dostęp do podatnego systemu.
„Luka umożliwia lokalnym osobom atakującym zwiększenie uprawnień w zagrożonych instalacjach Trend Micro Apex One. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskim poziomie uprzywilejowania w systemie docelowym, aby wykorzystać tą podatność” – stwierdzili naukowcy.
Problem z bezpieczeństwem wpływa na logikę programu ApexOne Security Agent, która zapewnia kontrolę nad dostępem do folderu „Różne” (ang. Misc) i może spowodować, że osoba atakująca będzie mogła wykonać kod w kontekście użytkownika SYSTEM.
Jak podaje Securityweek w środę Japan CERT Coordination Center opublikowało alert dotyczący wykorzystania tej podatności, wkrótce po tym, jak firma Trend Micro Japan zaczęła ostrzegać klientów o tych atakach.
W zaktualizowanym poradniku Trend Micro zachęca klientów do zastosowania dostępnej poprawki zabezpieczeń i informuje ich, że wszystkie trzy produkty (Apex One, Apex One as a Service i OfficeScan) są celem ataków.
Japan CERT CC przedstawia to samo zalecenie, podkreślając, że pomyślne wykorzystanie luki może pozwolić atakującym na wyłączenie produktów zabezpieczających, zwiększenie uprawnień lub wykorzystanie określonych funkcji systemu Windows.
„Ponieważ luka jest już wykorzystywana przez atakujących, zaleca się użytkownikom produktów, których dotyczy luka, jak najszybsze zaktualizowanie systemu, do najnowszej wersji. Proszę zapoznać się z informacjami dostarczonymi przez Trend Micro”, podkreśla Japan CERT CC.
Trend Micro zwraca uwagę, że najnowsze wersje produktów, których dotyczy luka, powinny zawierać wszystkie niezbędne poprawki błędów, a klienci powinni rozważyć jak najszybsze ich zaktualizowanie lub przynajmniej zastosowanie dostępnych poprawek, aby zapobiec atakom.
Popularne
Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?
Nowe podatności w architekturze sieci 5G
Filtrowanie URL i DNS, dlaczego to takie ważne?
Hakerzy z Dragon Breath z nową techniką ataku
Polowanie na eskalację uprawnień w Windows: sterowniki jądra i Named Pipe pod lupą
