CVE-2023-0669 — CVSS: 7.2 (Yüksek)

Fortra GoAnywhere MFT Uzaktan Kod Yürütme — GoAnywhere MFT'deki ön kimlik doğrulama RCE.

Zafiyet Detayları

CVE KimliğiCVE-2023-0669
CVSS Puanı7.2 / 10.0 — Yüksek
Yayın Yılı2023
Saldırı VektörüNETWORK
Etkilenen SistemlerFortra GoAnywhere MFT 6.x

Bu Zafiyeti Kullanan Malware 패밀리leri

  • Cl0p
  • LockBit

Toplam 2 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Fortra GoAnywhere MFT Uzaktan Kod Yürütme — GoAnywhere MFT'deki ön kimlik doğrulama RCE.

Yama ve Azaltma Önerileri

  1. 신뢰도lik güncellemesini derhal uygulayın — NVD: CVE-2023-0669
  2. Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
  3. IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
  4. Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
  5. Yedeklerinizi doğrulayın ve güncel tutun
  6. Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Cl0p — 악성코드 프로필

Cl0p, 2023 MOVEit saldırısıyla tanındı.

악성코드 유형
Ransomware
프로그래밍 언어
C
C2 프로토콜
대상 시스템
Windows

기술 세부 정보

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

기능 및 동작

Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)

C2 서버 (이 패밀리에 대해 2개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
154.53.38.164 ip 443 HTTPS active RU
167.235.25.166 ip 443 HTTPS inactive DE

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
cvegüvenlik-açığıhighcl0plockbit