Təhlükəli Boşluq: SolarWinds Web Help Desk Genişmiqyaslı Kiberhücumların Qapısı Olub

Microsoft Xəbərdarlığı: SolarWinds WHD Zəifliyi Vasitəsilə Çoxmərhələli Hücumlar

Microsoft şirkəti, internetə açıq SolarWinds Web Help Desk (WHD) instansiyalarının istismarı ilə həyata keçirilən çoxmərhələli kiberhücumları müşahidə etdiyini açıqlayıb. Bu hücumlar zamanı təhdid aktorları (threat actors) ilkin giriş əldə etmək üçün WHD sistemlərindəki boşluqlardan istifadə edir, daha sonra təşkilatın şəbəkəsi daxilində yüksək dəyərli aktivlərə doğru hərəkət edirlər.

Microsoft Defender Security Research Team-in məlumatına görə, bu fəaliyyətlərdə bu yaxınlarda aşkar edilmiş CVE-2021-35252, CVE-2023-40000 və ya CVE-2023-40001 kimi spesifik boşluqların istifadə olunub-olunmadığı hələlik dəqiq deyil. Lakin, hücumların ümumi sxemi WHD-dəki zəifliklərin potensial təhlükəsini bir daha vurğulayır.

Hücumun Mərhələləri

Təhdid aktorları adətən aşağıdakı mərhələlərlə hərəkət edirlər:

• WHD instansiyalarının Exploit edilməsi: İlkin giriş nöqtəsi kimi istifadə olunur.
• Web shell yüklənməsi: Sistemdə qalıcı giriş yaratmaq üçün.
• Əmrlərin icrası: Uzaqdan kod icrası (RCE) imkanlarını təmin edir.
• Lateral hərəkət: Şəbəkə daxilində digər sistemlərə yayılma.
• Kredensialların ələ keçirilməsi: Yüksək imtiyazlı hesabların məlumatlarını toplamaq.
• Əlavə şəbəkə kompromisi: Daha geniş miqyaslı zərər vurmaq.

Təhlükəsizlik Boşluqları

Qeyd edək ki, SolarWinds Web Help Desk-də daha əvvəl aşkarlanmış və kritik hesab edilən bir sıra boşluqlar mövcuddur. Bunlara daxildir:

• CVE-2023-40000: Kimlik doğrulama bypass (authentication bypass) boşluğu. CVSS reytinqi 9.8 (kritik) olan bu boşluq, icazəsiz hakerlərə istənilən yerə fayl yükləməyə imkan verir.
• CVE-2023-40001: Etibarsız məlumatların deserializasiyası (deserialization of untrusted data) boşluğu. Həmçinin CVSS reytinqi 9.8 (kritik) olan bu boşluq, nəticədə RCE-yə (Remote Code Execution) yol açır.

Müdafiə Tədbirləri

Microsoft şirkətlərə aşağıdakı müdafiə tədbirlərini tətbiq etməyi tövsiyə edir:

• Təcili yeniləmələr: Bütün SolarWinds Web Help Desk instansiyalarını ən son versiyaya yeniləmək.
• Minimum imtiyaz prinsipi: İstifadəçilərə və sistemlərə yalnız zəruri olan ən aşağı imtiyazları vermək.
• Şəbəkə seqmentasiyası: Daxili şəbəkəni seqmentlərə bölərək hücumların yayılmasını çətinləşdirmək.
• Güclü kimlik doğrulama: İki faktorlu autentifikasiya (MFA) daxil olmaqla güclü parollar və kimlik doğrulama üsulları tətbiq etmək.
• Son nöqtə mühafizəsi: Effektiv endpoint detection and response (EDR) həllərindən istifadə etmək.