Tehdit aktörleri, ters kabukları saldırganlara açmak için CVE-2024-12856 olarak izlenen dört inançlı yönlendiricilerde onay sonrası uzaktan komut enjeksiyon güvenlik açığından yararlanıyor.
Kötü niyetli etkinlik, 20 Aralık 2024'teki aktif sömürü hakkında dört inanç bilgilendiren Vulncheck tarafından keşfedildi. Ancak, güvenlik açığı için güvenlik güncellemelerinin şu anda mevcut olup olmadığı belirsiz.
"20 Aralık 2024'te bu konu hakkında dört inanç ve müşterilerimize haber verdik. Vulncheck raporunu açıklıyor.
CVE-2024-12856, tipik olarak enerji ve yardımcı programlarda, taşıma, telekomünikasyon ve üretim sektörlerinde konuşlandırılan dört inanç yönlendirici modellerini etkileyen bir OS komut enjeksiyon kusurudur.
Vulncheck, bilgisayar korsanlarının bu cihazlara erişebileceğini söylüyor, çünkü birçoğu kabarık kuvveti kolay olan varsayılan kimlik bilgileriyle yapılandırıldı.
Saldırı, 'adj_time_year' parametresini hedefleyen yönlendiricinin '/Apply.cgi' uç noktasına özel hazırlanmış bir HTTP sonrası isteğinin iletilmesi ile başlar.
Bu, sistem süresini ayarlamak için kullanılan bir parametredir, ancak bir kabuk komutu içerecek şekilde manipüle edilebilir.
Vulncheck, mevcut saldırıların CVE-2019-12168'i hedefleyenlere benzer olduğu konusunda uyarır, bu da "PING_IP" parametresi aracılığıyla kod enjeksiyonunu gerçekleştiren Appl.cgi uç noktasından benzer bir kusur.
Vulncheck, bir saldırganın bilgisayarına ters bir kabuk oluşturan örnek yükü paylaştı ve onlara yönlendiricilere tam uzaktan erişim sağladı.
Cihazın uzlaşmasından sonra, saldırganlar yapılandırma dosyalarını kalıcılık açısından değiştirebilir, diğer cihazların ağı pivot için keşfedebilir ve genellikle saldırıyı artırabilir.
Censys, şu anda hedef haline gelebilecek 15.000 internete bakan dört niyetli yönlendirici olduğunu bildiriyor.
Bu cihazların kullanıcıları, modelleri için en son ürün yazılımı sürümünü çalıştırdıklarından ve varsayılan kimlik bilgilerini benzersiz ve güçlü (uzun) bir şeye değiştirmelerini sağlamalıdır.
Vulncheck ayrıca CVE-2024-12856 sömürü girişimlerini tespit etmek ve zamanında engellemek için bir Suricata kuralı paylaştı.
Son olarak, kullanıcılar CVE-2024-12856'nın nasıl azaltılacağı konusunda tavsiyelerde bulunmak için dört inanç satış temsilcisi veya müşteri destek temsilcileriyle iletişime geçmelidir.
CISA Etiketleri Kemp LoadMaster Kusurunu Saldırılarda Sömürüldüğü Gibi
D-Link, 60.000 maruz kalan EOL modeminde kritik hatayı düzeltmeyecek
Bilgisayar korsanları Palo Alto Networks Güvenlik Duvarlarını Devre Dışı Bırakmak İçin DOS KURULU
Yeni Kritik Apache Struts Kusurlu Sunucular bulmak için sömürüldü
Qualcomm sıfır gün hatalarına bağlı yeni Android novispy casus yazılım
Kaynak: Bleeping Computer