🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
الفئة:
ذكاء نقاط الضعففئة نقاط الضعف الأمنية:
تنفيذ التعليمات البرمجية عن بُعدغطاء الكهف:
CVE-2022-1388السيرة الذاتية: 3.0 النتيجة:
9.8
صورة توضح سير العمل في CVE-2022-1388 [/caption]
صورة تصور استغلال POC حيث يمكن استبدال الأمر 'cat' بحمولات ضارة أخرى [/caption]
بحث Censys يصور 2902 نظامًا ضعيفًا محتملًا. [/التسمية التوضيحية]
صور تصور الجهات الفاعلة في مجال التهديد وهي تناقش نقاط الضعف وتشاركها [/caption]
[معرف التسمية التوضيحية = «المرفق _19339" align= «alignnone» width="584"]
صور تصور الجهات الفاعلة في مجال التهديد وهي تناقش نقاط الضعف وتشاركها [/caption]
ملخص تنفيذي
- كلاود سيكأجرى قسم أبحاث التهديدات وتحليلات المعلومات (TRIAD) تحقيقًا للتأكد من شدة الثغرة الأمنية التي تم تحديدها حديثًا CVE-2022-1388 موجود في F5 BIG-IP.
- F5، Inc. هي شركة تكنولوجيا أمريكية متخصصة في أمان التطبيقات، وإدارة السحابة المتعددة، ومنع الاحتيال عبر الإنترنت، وشبكات توصيل التطبيقات، وتوافر التطبيقات وأدائها، وأمن الشبكة، والوصول والترخيص.
- تم تحديد الثغرة الأمنية بواسطة F5 داخليًا وتم إصدار التصحيح ولكن الاختلاف في الكود سمح للجهات الفاعلة في التهديد بعمل استغلال عملي لـ CVE.
- يمكن للمهاجمين استغلال الثغرة الأمنية للحصول على موطئ قدم أولي في البنية التحتية وبعد ذلك تحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) غير المصدق وربما الوصول العكسي إلى المهاجم. بدأت الجهات الفاعلة في مجال التهديد بالفعل في البحث عن هذه الثغرة الأمنية بأعداد كبيرة.
صورة توضح سير العمل في CVE-2022-1388 [/caption]
التحليل
- CVE-2022-1388 هي ثغرة RCE تحدث بسبب فقدان المصادقة من نقاط النهاية الحرجة.
- تحتوي الثغرة الأمنية على استغلال بسيط للغاية يمكن للمهاجم من خلاله عرض/حذف الملفات وتغيير تكوين النظام وتنفيذ الأوامر عن بُعد وما إلى ذلك.
- يحتوي الجدول أدناه على قائمة بالإصدارات المتأثرة إلى جانب مكافئاتها المصححة.
ذا إكسبلوت
- كما هو موضح في الصورة أدناه، يمكن للمهاجم تقديم طلب إلى نقطة نهاية ضعيفة /mgmt/tm/util/bash باستخدام أمر وسيتم الكشف عن النتائج.
- يحدث هذا بسبب عدم مصادقة نقطة نهاية حرجة، مثل /mgmt/tm/util/bash.
صورة تصور استغلال POC حيث يمكن استبدال الأمر 'cat' بحمولات ضارة أخرى [/caption]
CVE-2021-22986
- واجهت F5 Big IP iControl REST سابقًا تكوينًا خاطئًا للمصادقة على نقطة النهاية الدقيقة المسماة CVE-2021-22986.
- الفرق بين نقاط الضعف هو أنه في الثغرة السابقة، فإن 'رمز المصادقة X-F5تم ترك 'فارغًا، بينما في الإصدار الأخير، تم ترك'الاتصالتم تعيين 'العنوان على'رمز المصادقة X-F5'.
معلومات من OSINT
- يمكن أن يساعدنا عدد الخوادم المعرضة للخطر في فهم تأثير هذه الثغرة الأمنية. يكشف بحث Censys أن 2902 نظامًا نشطًا تم العثور عليه عرضة لهذا CVE.
بحث Censys يصور 2902 نظامًا ضعيفًا محتملًا. [/التسمية التوضيحية]
- هناك العديد من نصوص POC المتوفرة لـ الجمهور للنظر فيه والاستفادة منه على العديد من المنصات مفتوحة المصدر.
- بدأت الجهات الفاعلة في مجال التهديد في نشر الثغرات ومناقشة هذه الثغرة الأمنية في العديد من منتديات الجرائم الإلكترونية وقنوات Telegram. (لمزيد من المعلومات، يرجى الرجوع إلى الملحق)
التأثير والتخفيف
التأثيرالتخفيف- يمكن أن تؤدي الثغرة الأمنية إلى تنفيذ تعليمات برمجية عن بُعد بدون مصادقة.
- يمكن للمهاجم استخدام هذا للحصول على موطئ قدم أولي في البنية التحتية للمؤسسة واستغلال البنية التحتية بشكل أكبر.
- يمكن استخدام هذه الثغرة الأمنية من قبل مجموعات برامج الفدية والمشغلين للحصول على فوائد مالية.
- يمكن إساءة استخدام هذا من قبل الجهات الفاعلة في الدولة القومية لاستخراج المعلومات الاستخباراتية والبيانات الحساسة، مما يتسبب في فقدان الثقة من أصحاب المصلحة.
- قم بالتحديث الفوري إلى الإصدارات المصححة كما هو مذكور فوق.
- إذا لم يكن التصحيح ممكنًا، فيرجى اتباع الحلول المذكورة هنا، سيؤدي ذلك إلى تقييد وصول iControl REST إلى عناوين IP الموثوقة فقط.
المراجع
- #https://en.wikipedia.org/wiki/Traffic_Light_Protocol
- https://support.f5.com/csp/article/K23605346
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1388
- https://www.helpnetsecurity.com/2022/05/09/cve-2022-1388-poc-exploitation/
- https://isc.sans.edu/forums/diary/F5+BIGIP+Unauthenticated+RCE+Vulnerability+CVE20221388/28624/
الملحق
[معرف التسمية التوضيحية = «المرفق _19338" align= «alignnone» width="1335"] صور تصور الجهات الفاعلة في مجال التهديد وهي تناقش نقاط الضعف وتشاركها [/caption]
[معرف التسمية التوضيحية = «المرفق _19339" align= «alignnone» width="584"] صور تصور الجهات الفاعلة في مجال التهديد وهي تناقش نقاط الضعف وتشاركها [/caption]
