CVE-2023-0669 — CVSS: 7.2 (Yüksek)

Fortra GoAnywhere MFT Uzaktan Kod Yürütme — GoAnywhere MFT'deki ön kimlik doğrulama RCE.

Zafiyet Detayları

CVE KimliğiCVE-2023-0669
CVSS Puanı7.2 / 10.0 — Yüksek
Yayın Yılı2023
Saldırı VektörüNETWORK
Etkilenen SistemlerFortra GoAnywhere MFT 6.x

Bu Zafiyeti Kullanan Malware ファミリーleri

  • Cl0p
  • LockBit

Toplam 2 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Fortra GoAnywhere MFT Uzaktan Kod Yürütme — GoAnywhere MFT'deki ön kimlik doğrulama RCE.

Yama ve Azaltma Önerileri

  1. 信頼度lik güncellemesini derhal uygulayın — NVD: CVE-2023-0669
  2. Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
  3. IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
  4. Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
  5. Yedeklerinizi doğrulayın ve güncel tutun
  6. Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Cl0p — マルウェアプロファイル

Cl0p, 2023 MOVEit saldırısıyla tanındı.

マルウェアの種類
Ransomware
プログラミング言語
C
C2プロトコル
標的システム
Windows

技術詳細

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス
154.53.38.164 ip 443 HTTPS active RU
167.235.25.166 ip 443 HTTPS inactive DE

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
cvegüvenlik-açığıhighcl0plockbit