ownCloud Zəifliyi Filippin Nüvə Tədqiqat Təşkilatından Məxfi Qeydləri Oğurlamaq üçün İstismar Edilib
13rose
2 min read
Kritik Zəiflik və CISA-nın Xəbərdarlığı
ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) cümə axşamı ownCloud proqram təminatında aşkarlanan kritik təhlükəsizlik zəifliyini Özünün İstismar Edilmiş Zəifliklər (KEV) kataloquna əlavə edib. Bu qərar, Çin dilində danışan təhdid aktorlarının həmin zəifliyi Filippinin nüvə tədqiqat qurumunu hədəf alaraq istismar etməsi barədə məlumatlardan sonra verilib.
Zəifliyin Təfərrüatları
CVE-2023-49105 kimi izlənilən və CVSS reytinqi 9.8 olan bu kritik zəiflik, ownCloud-un “Graph API” tətbiqindən istifadə edən instansiyalarında həssas məlumatların sızması halıdır. Xüsusilə, bu zəiflik ownCloud servisinin konfiqurasiya fayllarının və mühit dəyişənlərinin açıq şəkildə ifşa olmasına səbəb olur.
Təhlükəsizlik Riskləri və Potensial Nəticələr
Təhdid aktorları bu zəiflikdən istifadə edərək inzibatçı şifrələrinə, mail server hesablarına, verilənlər bazası hesablarına və obyekt yaddaş sirlərinə giriş əldə edə bilərlər. Bu isə ownCloud instansiyaları üzərində tam nəzarətə imkan verir. ownCloud-un özünün verdiyi məlumata görə, bu boşluq ownCloud-un “Graph API” tətbiqindən istifadə edən bütün ownCloud instansiyalarını təsir edir.
Filippin Nüvə Tədqiqat İnstitutuna Hücum
Kibertəhlükəsizlik firması Volexity tərəfindən aşkar edilən məlumata görə, “TA410” adlı Çin dövləti ilə əlaqəli olduğu güman edilən təhdid qrupu, CVE-2023-49105 zəifliyini ən geci 2023-cü ilin dekabrından başlayaraq istismar edib. Hücumun əsas hədəfi Filippin Nüvə Tədqiqat İnstitutu (PNRI) olub. Təhdid aktorları bu zəiflik vasitəsilə PNRI-yə aid nüvə qeydlərini oğurlamağa nail olublar.
Tövsiyələr və Tədbirlər
CISA, federal qurumlara bu zəifliyi 2024-cü il iyunun 27-nə qədər aradan qaldırmaq üçün təlimat verib. ownCloud istifadəçilərinə isə aşağıdakı tədbirləri görmək tövsiyə olunur:
- ownCloud paketlərini (ocis/owncloud) ən son versiyaya yeniləmək.
- “Graph API” tətbiqini deaktiv etmək və ya silmək.
/etc/owncloud/config-system.phpvə/etc/ocis/ocis.yamlfayllarının veb vasitəsilə əlçatan olub-olmadığını yoxlamaq. Bu fayllara giriş mümkün olarsa, təhdid aktorları həssas məlumatları oğurlaya bilərlər.
