vRealize Log Insight Zafiyeti İçin PoC Kodu Yayınlanıyor! Acil Güncelleme Vakti

Horizon3 ekibi, VMware vRealize Log Insight cihazlarında uzaktan kod yürütme elde etmek için kullanılabilecek PoC kodunu önümüzdeki hafta yayınlayacaklarını duyurdu.

VMware ,ikisi kritik olan ve saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine izin veren dört güvenlik açığını yamalamıştı. CVE-2022-31703 olarak izlenen zafiyetin istismar edilmesi işletim sistemleri üzerinde RCE’e izin veriyor. Diğer bir zafiyet ise CVE-2022-31704 olarak izleniyor ve zararlı kod enjekte edilmiş dosyalar ile işletim sistemi üzerinde uzaktan kod çalıştırılmasına olanak sağlıyor. Her iki güvenlik açığı da 9,8/10 puan alarak kritik olarak derecenlendirilmiş durumda. Diğer güvenlik zafiterleri ise CVE-2022-31710, session bilgilerininin çalınmasına, CVE-2022-31711 olarak izlenen zafityet ise DoS atakalarına izin veriyor.

Horizon3 ekibi, VMware tarafından yamalanan dört zafiyet için istismar kodu yayınlayacakları konusunda uyardı.

Exploitation of multiple vulnerabilities affecting #VMware vRealize Log Insight leads to unauth RCE
🔺 CVE-2022-31704, CVE-2022-31706, CVE-2022-31711
🔺 IOC Blog tomorrow
🔺 POC / Deep-Dive Blog next week

See VMware Security Advisory: https://t.co/tldhMQPoPK pic.twitter.com/VesGlE8u5R

— Horizon3 Attack Team (@Horizon3Attack) January 26, 2023

Saldırganlar zafiyeti istismar etmesi durumunda API anahtarları ve session token’ler dahil olmak üzere Log Insight sunucundaki hassas bilgileri çalabilir.

Zafiyet ile ilgili güvenlik araştırmacıların genel görüşleri ise şöyle:

• Güvenlik açığından yararlanmak kolay ancak saldırganın istismari için belirli bir donanıma ve altyapıya sahip olmaları gerekiyor.
• vRealize Log Insight kullanımı gereği genel olarak internete açık bir uygulama olmadığı için saldırıların içerden gelme olasılığı daha yüksek. Shodan verilerine göre internette açık yalnızca 45 sistem var.
• Zafiyetin istismar edilmesi sistem üzerinde tam yetkiye izin veriyor.

Kaynak: bleepingcomputer.com