CVE-2021-34527 — CVSS: 8.8 (Yüksek)

Windows Print Spooler Uzaktan Kod Yürütme (PrintNightmare) — Print Spooler servisindeki ayrıcalık yükseltme ve RCE.

Zafiyet Detayları

CVE KimliğiCVE-2021-34527
CVSS Puanı8.8 / 10.0 — Yüksek
Yayın Yılı2021
Saldırı VektörüNETWORK
Etkilenen SistemlerWindows 7-10, Server 2008-2019

Bu Zafiyeti Kullanan Malware ファミリーleri

  • LockBit
  • Cl0p
  • Conti
  • REvil
  • BlackBasta

Toplam 5 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Windows Print Spooler Uzaktan Kod Yürütme (PrintNightmare) — Print Spooler servisindeki ayrıcalık yükseltme ve RCE.

Yama ve Azaltma Önerileri

  1. 信頼度lik güncellemesini derhal uygulayın — NVD: CVE-2021-34527
  2. Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
  3. IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
  4. Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
  5. Yedeklerinizi doğrulayın ve güncel tutun
  6. Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

LockBit — マルウェアプロファイル

LockBit 3.0 (LockBit Black). bl3.exe builder. CryptProtectMemory DPAPI key protection. WinRAR SFX delivery.

マルウェアの種類
Ransomware
プログラミング言語
C++
C2プロトコル
—
標的システム
Windows/Linux
別名 (AKA)
LockBit 3.0

技術詳細

C, RSA-2048 + AES-256 sifreleme (hibrid), vssadmin ile shadow copy silme, Active Directory enum, LockBit Builder ile ozel varyant uretimi, multi-threaded encryption, ransom note TXT/HTA

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
35.227.107.189 ip 443 HTTPS sinkholed US
89.185.85.239 ip 443 HTTPS sinkholed NL

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
cvegüvenlik-açığıhighlockbitcl0pcontirevilblackbasta