Volt Typhoon, kelompok peretasan yang disponsori negara Tiongkok, tertangkap mengeksploitasi kerentanan zero-day di server Versa Director, yang digunakan oleh penyedia layanan terkelola dan penyedia layanan internet.
CVE-2024-39717 ditambahkan ke “Katalog Kerentanan yang Dieksploitasi yang Diketahui” CISA pada 23 Agustus setelah Lumen Technologies menemukan eksploitasi aktifnya.
Data dari Censys menunjukkan ada 163 perangkat di AS, Filipina, Shanghai, dan India yang masih terekspos, meski Versa Networks merilis patch untuk Versa Director versi 21.2.3, 22.1.2, dan 22.1.3. Perusahaan keamanan mendesak pengguna perangkat ini untuk mengelompokkannya ke dalam jaringan yang dilindungi dan mengisolasinya dari internet.
Mengapa penjahat dunia maya menargetkan server Versa Director
Server Versa Director memungkinkan MSP dan ISP mengelola konfigurasi jaringan secara terpusat untuk perangkat yang menjalankan perangkat lunak SD-WAN. Mereka merupakan target populer bagi para peretas karena mereka dapat digunakan untuk mengeksploitasi banyak sistem.
Karena potensi serangan berskala besar, kerentanan tersebut diberi peringkat ”keparahan tinggi’ oleh Versa Networks, meskipun relatif sulit untuk dieksploitasi.
CVE-2024-39717 memengaruhi semua versi Versa Director sebelum 22.1.4. Penjahat dunia maya mengeksploitasinya menggunakan cangkang web yang dirancang khusus yang oleh Black Lotus Labs, cabang penelitian dunia maya dari Lumen Technologies, disebut “VersaMem.” Shell web mencegat kredensial yang kemudian dapat digunakan penyerang untuk mendapatkan akses resmi ke jaringan pengguna lain.
Black Lotus Labs telah mengaitkan eksploitasi CVE-2024-39717 dengan Volt Typhoon dengan “keyakinan sedang,” menurut laporan kerentanan mereka. Dikatakan juga bahwa serangan “kemungkinan sedang berlangsung terhadap sistem Versa Director yang belum ditambal.”
LIHAT: Microsoft memperingatkan Volt Typhoon, salvo terbaru dalam perang cyber global
Versa menyatakan bahwa hanya ada satu contoh eksploitasi yang dikonfirmasi oleh aktor Ancaman Persisten Tingkat Lanjut. Dikatakan juga bahwa pelanggan telah “gagal menerapkan pedoman pengerasan sistem dan firewall” yang diterbitkan masing-masing pada tahun 2017 dan 2015 – yang berarti port manajemen dibiarkan terbuka. Port ini memberikan akses awal kepada pelaku ancaman tanpa memerlukan GUI Versa Director.
Namun, tim Black Lotus Labs mengatakan mereka telah mengidentifikasi pelaku ancaman yang mengeksploitasi kerentanan di empat perusahaan AS dan satu perusahaan non-AS di sektor ISP, MSP, dan TI sejak 12 Juni. Versa mengatakan bahwa contoh tersebut didasarkan pada pengamatan a penyedia pihak ketiga “belum dikonfirmasi hingga saat ini.”
Dalam laporan mereka, para analis menulis: “Pelaku ancaman mendapatkan akses administratif awal melalui port manajemen Versa yang terbuka dan dimaksudkan untuk pemasangan node Direktur dengan ketersediaan tinggi (HA), yang mengarah pada eksploitasi dan penerapan shell web VersaMem.”
CISA merekomendasikan agar semua kerentanan yang termasuk dalam Katalog Kerentanan yang Diketahui dan Dieksploitasi diperbaiki dengan cepat sebagai bagian dari praktik manajemen kerentanan perusahaan.
Bagaimana CVE-2024-39717 dapat dieksploitasi?
CVE-2024-39717 memungkinkan pengguna terotentikasi dengan hak istimewa tingkat tinggi untuk mengunggah file berbahaya, terkadang menyamar sebagai gambar, yang kemudian dapat mengeksekusi kode berbahaya. Setelah dieksploitasi, kerentanan dapat digunakan untuk mendapatkan akses tidak sah dan meningkatkan hak istimewa.
Pelaku ancaman Volt Typhoon memperoleh akses istimewa ke Versa Director dengan mengeksploitasi port manajemen Versa terbuka yang dimaksudkan untuk pemasangan node Director dengan ketersediaan tinggi. Mereka kemudian menyebarkan shell web khusus di server web Apache Tomcat, memberi mereka kendali jarak jauh, sebelum menggunakan teknik injeksi memori untuk memasukkan kode berbahaya ke dalam proses Tomcat yang sah. Kode yang disuntikkan tersebut memungkinkan mereka menjalankan perintah dan mengontrol sistem yang disusupi sambil menyatu dengan lalu lintas normal.
Terakhir, mereka memodifikasi fungsi autentikasi “setUserPassword” Versa untuk mencegat dan menangkap kredensial klien dalam teks biasa, yang kemudian dapat mereka gunakan untuk menyusupi infrastruktur klien.
Shell web juga digunakan untuk menghubungkan fungsionalitas pemfilteran permintaan ‘doFilter’ Tomcat dan mencegat permintaan HTTP masuk. Pelaku ancaman kemudian dapat memeriksa informasi sensitifnya atau memuat modul Java dalam memori secara dinamis.
Siapakah Topan Volt?
Volt Typhoon adalah grup peretasan yang disponsori negara Tiongkok yang telah melakukan ratusan serangan terhadap infrastruktur penting sejak aktif pada pertengahan tahun 2021. Pada bulan Mei 2023, Microsoft mengeluarkan peringatan tentang kelompok tersebut yang menyatakan bahwa mereka menggunakan ekstraksi data “hidup di luar negeri” dan teknik spionase dunia maya.
Pada bulan Desember 2023, penyelidikan FBI mengungkap serangan botnet berskala luas yang dilakukan oleh geng tersebut, yang dibuat dari ratusan router milik pribadi di seluruh AS dan wilayah luar negerinya. Bulan berikutnya, penyelidik Departemen Kehakiman mengatakan bahwa malware tersebut telah dihapus dari router yang terkena dampak, sehingga menetralisir botnet.
Rekomendasi untuk melindungi server Versa Director
Versa Networks dan Lumen Technologies memberikan sejumlah rekomendasi kepada pengguna server Versa Director:
- Segera tambal: Patch untuk versi 21.2.3, 22.1.2, dan 22.1.3 tersedia.
- Terapkan praktik terbaik pengerasan: Versa Networks merekomendasikan untuk mengikuti persyaratan Firewall dan Pengerasan Sistem.
- Periksa untuk melihat apakah kerentanan telah dieksploitasi:
a) Periksa “/var/versa/vnms/web/custom_logo/” untuk mencari file yang mencurigakan. Jalankan perintah “file -b –mime-type <.png file="">” untuk melaporkan jenis file sebagai “gambar/png.”
b) Mencari interaksi dengan port 4566 pada server Versa Director dari IP node non-Versa (misalnya, perangkat SOHO).
c) Periksa akun pengguna yang baru dibuat dan file abnormal lainnya.
d) Meninjau akun, log, dan kredensial yang ada dan melakukan triase terhadap setiap upaya pergerakan lateral jika indikator penyusupan terdeteksi. - Blokir akses eksternal ke port 4566 dan 4570: Pastikan port hanya terbuka antara node Versa Director yang aktif dan siaga untuk lalu lintas pemasangan HA. Baca artikel dukungan pelanggan berjudul Versa Director HA Port Exploit – Discovery and Remediation.
Untuk informasi teknis lebih lanjut, indikator kompromi, dan rekomendasi, lihat laporan dari Black Lotus Labs dan aturan YARA untuk perburuan ancaman.
ADVERTISEMENT:
Hello, sobat pengemar slots Pernah denger semboyan “slot demo”? jika belum, bersiaplah jatuh cinta sama konsep ini. slot gaco adalah mesin slot yang sering kasih win. Ya, mesin-mesin ini bisa dikatakan adalah andalannya tuk membawa come back hasil. tapi, gimana sih caranya jumpain slot gaco yang benar? Santuy Bro, kita beri tenang saja di sini
Permainan terpopuler waktu sekarang satu-satunya di Indonesia hanya di pasti memberikan imbal hasil terbesar
SEGERA hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
