De Amerikaanse CISA heeft vijf kwetsbaarheden toegevoegd aan de Known Exploited Vulnerabilities-catalogus (KEV), nadat bleek dat de Chinese dreigingsgroep Flax Typhoon ze actief misbruikt. Amerikaanse federale instanties moesten de getroffen systemen vóór 11 oktober patchen of uit gebruik nemen.
Zoals deze site eerder meldde, nam de FBI op 8 oktober al zeven domeinen in beslag die Flax Typhoon gebruikte voor de hacktools MicroScan en FishHub. De bijbehorende advisory van FBI, CISA, NSA en internationale partners noemt acht kwetsbaarheden die de groep al jaren misbruikt. Drie daarvan, waaronder de Shellshock-fout in GNU Bash, stonden al in de KEV-catalogus. De vijf hieronder zijn nu toegevoegd:
- CVE-2015-3306 in ProFTPD (CVSS 10,0): onjuiste toegangscontrole waarmee een aanvaller op afstand bestanden kan lezen en schrijven.
- CVE-2021-3199 in ONLYOFFICE Docs (CVSS 9,8): path traversal die kan leiden tot het uitvoeren van code op afstand.
- CVE-2016-3081 in Apache Struts (CVSS 8,1): command injection, mogelijk bij ingeschakelde Dynamic Method Invocation.
- CVE-2015-5477 in ISC BIND (CVSS 7,5): denial-of-service via kwaadaardige TKEY-queries.
- CVE-2023-22894 in Strapi (CVSS 7,2): gevoelige informatie die onversleuteld opgeslagen ligt en zichtbaar is voor wie toegang heeft tot het adminpaneel.
CISA-functionaris Chris Butera noemt de toevoeging een direct gevolg van voortdurende Chinese activiteit tegen kritieke infrastructuur: “Chinese government-affiliated actors continue to position themselves within critical infrastructure networks.”
De Amerikaanse KEV-deadline geldt niet rechtstreeks voor Nederlandse organisaties, maar de onderliggende les wel. Draait u nog een ongepatchte ProFTPD-, ONLYOFFICE Docs-, Apache Struts-, ISC BIND- of Strapi-installatie, dan loopt u risico op misbruik door precies dezelfde groep die deze al jaren bekende kwetsbaarheden gebruikt om binnen te komen bij bedrijven en kritieke infrastructuur wereldwijd.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Draait u nog een van deze vijf producten in een oude, ongepatchte versie, dan loopt u risico op misbruik door een groep die al jaren stelselmatig oude, bekende kwetsbaarheden afstruint. Patch deze systemen, ook als u geen Amerikaanse federale instantie bent.
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.