CVE-2023-34362 — CVSS: 9.8 (Kritik)

Progress MOVEit Transfer SQL Enjeksiyonu — MOVEit Transfer'deki kimlik doğrulamasız SQL enjeksiyonu.

Zafiyet Detayları

CVE KimliğiCVE-2023-34362
CVSS Puanı9.8 / 10.0 — Kritik
Yayın Yılı2023
Saldırı VektörüNETWORK
Etkilenen SistemlerMOVEit Transfer (tüm sürümler)

Bu Zafiyeti Kullanan Malware ファミリーleri

  • Cl0p

Toplam 1 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Progress MOVEit Transfer SQL Enjeksiyonu — MOVEit Transfer'deki kimlik doğrulamasız SQL enjeksiyonu.

Yama ve Azaltma Önerileri

  1. 信頼度lik güncellemesini derhal uygulayın — NVD: CVE-2023-34362
  2. Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
  3. IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
  4. Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
  5. Yedeklerinizi doğrulayın ve güncel tutun
  6. Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Cl0p — マルウェアプロファイル

Cl0p, 2023 MOVEit saldırısıyla tanındı.

マルウェアの種類
Ransomware
プログラミング言語
C
C2プロトコル
標的システム
Windows

技術詳細

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

機能と挙動

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス
154.53.38.164 ip 443 HTTPS active RU
167.235.25.166 ip 443 HTTPS inactive DE

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
cvegüvenlik-açığıcriticalcl0p