Volt Typhoon, kelompok peretasan yang disponsori negara Tiongkok, tertangkap mengeksploitasi kerentanan zero-day di server Versa Director, yang digunakan oleh penyedia layanan terkelola dan penyedia layanan internet.
CVE-2024-39717 ditambahkan ke “Katalog Kerentanan yang Dieksploitasi yang Diketahui” CISA pada 23 Agustus setelah Lumen Technologies menemukan eksploitasi aktifnya.
Data dari Censys menunjukkan ada 163 perangkat di AS, Filipina, Shanghai, dan India yang masih terekspos, meski Versa Networks merilis patch untuk Versa Director versi 21.2.3, 22.1.2, dan 22.1.3. Perusahaan keamanan mendesak pengguna perangkat ini untuk mengelompokkannya ke dalam jaringan yang dilindungi dan mengisolasinya dari internet.
Mengapa penjahat dunia maya menargetkan server Versa Director
Server Versa Director memungkinkan MSP dan ISP mengelola konfigurasi jaringan secara terpusat untuk perangkat yang menjalankan perangkat lunak SD-WAN. Mereka merupakan target populer bagi para peretas karena mereka dapat digunakan untuk mengeksploitasi banyak sistem.
Karena potensi serangan berskala besar, kerentanan tersebut diberi peringkat ”keparahan tinggi’ oleh Versa Networks, meskipun relatif sulit untuk dieksploitasi.
CVE-2024-39717 memengaruhi semua versi Versa Director sebelum 22.1.4. Penjahat dunia maya mengeksploitasinya menggunakan cangkang web yang dirancang khusus yang oleh Black Lotus Labs, cabang penelitian dunia maya dari Lumen Technologies, disebut “VersaMem.” Shell web mencegat kredensial yang kemudian dapat digunakan penyerang untuk mendapatkan akses resmi ke jaringan pengguna lain.
Black Lotus Labs telah mengaitkan eksploitasi CVE-2024-39717 dengan Volt Typhoon dengan “keyakinan sedang,” menurut laporan kerentanan mereka. Dikatakan juga bahwa serangan “kemungkinan sedang berlangsung terhadap sistem Versa Director yang belum ditambal.”
LIHAT: Microsoft memperingatkan Volt Typhoon, salvo terbaru dalam perang cyber global
Versa menyatakan bahwa hanya ada satu contoh eksploitasi yang dikonfirmasi oleh aktor Ancaman Persisten Tingkat Lanjut. Dikatakan juga bahwa pelanggan telah “gagal menerapkan pedoman pengerasan sistem dan firewall” yang diterbitkan masing-masing pada tahun 2017 dan 2015 – yang berarti port manajemen dibiarkan terbuka. Port ini memberikan akses awal kepada pelaku ancaman tanpa memerlukan GUI Versa Director.
Namun, tim Black Lotus Labs mengatakan mereka telah mengidentifikasi pelaku ancaman yang mengeksploitasi kerentanan di empat perusahaan AS dan satu perusahaan non-AS di sektor ISP, MSP, dan TI sejak 12 Juni. Versa mengatakan bahwa contoh tersebut didasarkan pada pengamatan a penyedia pihak ketiga “belum dikonfirmasi hingga saat ini.”
Dalam laporan mereka, para analis menulis: “Pelaku ancaman mendapatkan akses administratif awal melalui port manajemen Versa yang terbuka dan dimaksudkan untuk pemasangan node Direktur dengan ketersediaan tinggi (HA), yang mengarah pada eksploitasi dan penerapan shell web VersaMem.”
CISA merekomendasikan agar semua kerentanan yang termasuk dalam Katalog Kerentanan yang Diketahui dan Dieksploitasi diperbaiki dengan cepat sebagai bagian dari praktik manajemen kerentanan perusahaan.
Bagaimana CVE-2024-39717 dapat dieksploitasi?
CVE-2024-39717 memungkinkan pengguna terotentikasi dengan hak istimewa tingkat tinggi untuk mengunggah file berbahaya, terkadang menyamar sebagai gambar, yang kemudian dapat mengeksekusi kode berbahaya. Setelah dieksploitasi, kerentanan dapat digunakan untuk mendapatkan akses tidak sah dan meningkatkan hak istimewa.
Pelaku ancaman Volt Typhoon memperoleh akses istimewa ke Versa Director dengan mengeksploitasi port manajemen Versa terbuka yang dimaksudkan untuk pemasangan node Director dengan ketersediaan tinggi. Mereka kemudian menyebarkan shell web khusus di server web Apache Tomcat, memberi mereka kendali jarak jauh, sebelum menggunakan teknik injeksi memori untuk memasukkan kode berbahaya ke dalam proses Tomcat yang sah. Kode yang disuntikkan tersebut memungkinkan mereka menjalankan perintah dan mengontrol sistem yang disusupi sambil menyatu dengan lalu lintas normal.
Terakhir, mereka memodifikasi fungsi autentikasi “setUserPassword” Versa untuk mencegat dan menangkap kredensial klien dalam teks biasa, yang kemudian dapat mereka gunakan untuk menyusupi infrastruktur klien.
Shell web juga digunakan untuk menghubungkan fungsionalitas pemfilteran permintaan ‘doFilter’ Tomcat dan mencegat permintaan HTTP masuk. Pelaku ancaman kemudian dapat memeriksa informasi sensitifnya atau memuat modul Java dalam memori secara dinamis.
Siapakah Topan Volt?
Volt Typhoon adalah grup peretasan yang disponsori negara Tiongkok yang telah melakukan ratusan serangan terhadap infrastruktur penting sejak aktif pada pertengahan tahun 2021. Pada bulan Mei 2023, Microsoft mengeluarkan peringatan mengenai kelompok tersebut yang menyatakan bahwa mereka menggunakan ekstraksi data “hidup di luar negeri” dan teknik spionase dunia maya.
Pada bulan Desember 2023, penyelidikan FBI mengungkap serangan botnet berskala luas yang dilakukan oleh geng tersebut, yang dibuat dari ratusan router milik pribadi di seluruh AS dan wilayah luar negerinya. Bulan berikutnya, penyelidik Departemen Kehakiman mengatakan bahwa malware tersebut telah dihapus dari router yang terkena dampak, sehingga menetralisir botnet.
Rekomendasi untuk melindungi server Versa Director
Versa Networks dan Lumen Technologies memberikan sejumlah rekomendasi kepada pengguna server Versa Director:
- Segera tambal: Patch untuk versi 21.2.3, 22.1.2, dan 22.1.3 tersedia.
- Terapkan praktik terbaik pengerasan: Versa Networks merekomendasikan untuk mengikuti persyaratan Firewall dan Pengerasan Sistem.
- Periksa untuk melihat apakah kerentanan telah dieksploitasi:
a) Periksa “/var/versa/vnms/web/custom_logo/” untuk mencari file yang mencurigakan. Jalankan perintah “file -b –mime-type <.png file="">” untuk melaporkan jenis file sebagai “gambar/png.”
b) Mencari interaksi dengan port 4566 pada server Versa Director dari IP node non-Versa (misalnya, perangkat SOHO).
c) Periksa akun pengguna yang baru dibuat dan file abnormal lainnya.
d) Meninjau akun, log, dan kredensial yang ada dan melakukan triase terhadap setiap upaya pergerakan lateral jika indikator penyusupan terdeteksi. - Blokir akses eksternal ke port 4566 dan 4570: Pastikan port hanya terbuka antara node Versa Director yang aktif dan siaga untuk lalu lintas pemasangan HA. Baca artikel dukungan pelanggan berjudul Versa Director HA Port Exploit – Discovery and Remediation.
Untuk informasi teknis lebih lanjut, indikator kompromi, dan rekomendasi, lihat laporan dari Black Lotus Labs dan aturan YARA untuk perburuan ancaman.
ADVERTISEMENT:
Hello, para pencinta slot! pernahkah mendengar semboyan “slot demo”? Kalau belum, bersiaplah jatuh cinta sama program ini. slot gaco merupakan mesin slots yang sering kasih win. Yup, slot-slot ini bisa dibilang sebagai jagoannya tuk bawa come back hasil. but, cemana sih caranya jumpain slot gaco yang benar? Santai Bro and Sis, kita bahas tenang saja di tempat ini
Permainan terpercaya waktu ini hanya satu di Indonesia hanya di yang memberikan return on Investment terbaik
Daftarkanlah hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
luna88 permainan paling top dan garansi imbal balik hasil besar bersama luna88.biz
magnum88 permainan paling top dan garansi imbal balik hasil besar bersama magnum88.live
mainslot888 permainan paling top dan garansi imbal balik hasil besar bersama mainslot888.biz
margo88 permainan paling top dan garansi imbal balik hasil besar bersama margo88.biz
maung888 permainan paling top dan garansi imbal balik hasil besar bersama maung888.info
menang88 permainan paling top dan garansi imbal balik hasil besar bersama menang88.asia
mitra777 permainan paling top dan garansi imbal balik hasil besar bersama mitra777.biz
mitra777slot permainan paling top dan garansi imbal balik hasil besar bersama mitra777slot.biz
msislot88 permainan paling top dan garansi imbal balik hasil besar bersama msislot88.com
nonstop888 permainan paling top dan garansi imbal balik hasil besar bersama nonstop888.biz
nonstop888slot permainan paling top dan garansi imbal balik hasil besar bersama nonstop888slot.com
oxwin777 permainan paling top dan garansi imbal balik hasil besar bersama oxwin777.net
oxwin88 permainan paling top dan garansi imbal balik hasil besar bersama oxwin88.com
pahala88 permainan paling top dan garansi imbal balik hasil besar bersama pahala88.biz
pan88 permainan paling top dan garansi imbal balik hasil besar bersama pan88.info
paris777 permainan paling top dan garansi imbal balik hasil besar bersama paris777.asia
paris777slot permainan paling top dan garansi imbal balik hasil besar bersama paris777slot.biz
perdana88 permainan paling top dan garansi imbal balik hasil besar bersama perdana88.biz
pesiar88 permainan paling top dan garansi imbal balik hasil besar bersama pesiar88.org
pesiarbet88 permainan paling top dan garansi imbal balik hasil besar bersama pesiarbet88.biz
pesiarbet88slot permainan paling top dan garansi imbal balik hasil besar bersama pesiarbet88slot.net
planet777slot permainan paling top dan garansi imbal balik hasil besar bersama planet777slot.biz
populer88 permainan paling top dan garansi imbal balik hasil besar bersama populer88.info
psg777 permainan paling top dan garansi imbal balik hasil besar bersama psg777.biz
puas88 permainan paling top dan garansi imbal balik hasil besar bersama puas88.com
pulaujudi88 permainan paling top dan garansi imbal balik hasil besar bersama pulaujudi88.info
queen88 permainan paling top dan garansi imbal balik hasil besar bersama queen88.biz
quiz88 permainan paling top dan garansi imbal balik hasil besar bersama quiz88.biz
quiz88slot permainan paling top dan garansi imbal balik hasil besar bersama quiz88slot.com
ras77 permainan paling top dan garansi imbal balik hasil besar bersama ras77.biz
ras77slot permainan paling top dan garansi imbal balik hasil besar bersama ras77slot.info
rolex888slot permainan paling top dan garansi imbal balik hasil besar bersama rolex888slot.org
rusiaslot888 permainan paling top dan garansi imbal balik hasil besar bersama rusiaslot888.com
rute88 permainan paling top dan garansi imbal balik hasil besar bersama rute88.info
sabet88slot permainan paling top dan garansi imbal balik hasil besar bersama sabet88slot.com
sakti88 permainan paling top dan garansi imbal balik hasil besar bersama sakti88.info
sakti888 permainan paling top dan garansi imbal balik hasil besar bersama sakti888.biz
sakti888slot permainan paling top dan garansi imbal balik hasil besar bersama sakti888slot.info
satria88 permainan paling top dan garansi imbal balik hasil besar bersama satria88.asia
sawit77 permainan paling top dan garansi imbal balik hasil besar bersama sawit77.net
sayap88 permainan paling top dan garansi imbal balik hasil besar bersama sayap88.biz
sensasi77 permainan paling top dan garansi imbal balik hasil besar bersama sensasi77.biz
sensasi77slot permainan paling top dan garansi imbal balik hasil besar bersama sensasi77slot.info
siap4d permainan paling top dan garansi imbal balik hasil besar bersama siap4d.net
sinar88slot permainan paling top dan garansi imbal balik hasil besar bersama sinar88slot.info
sugih88 permainan paling top dan garansi imbal balik hasil besar bersama sugih88.org
surga8888 permainan paling top dan garansi imbal balik hasil besar bersama surga8888.com
surga888slot permainan paling top dan garansi imbal balik hasil besar bersama surga888slot.biz
surya88 permainan paling top dan garansi imbal balik hasil besar bersama surya88.biz
surya888 permainan paling top dan garansi imbal balik hasil besar bersama surya888.biz
v888toto permainan paling top dan garansi imbal balik hasil besar bersama v888toto.com
vegas888slot permainan paling top dan garansi imbal balik hasil besar bersama vegas888slot.asia
venom88slot permainan paling top dan garansi imbal balik hasil besar bersama venom88slot.org
wis777 permainan paling top dan garansi imbal balik hasil besar bersama wis777.biz
wis777slot permainan paling top dan garansi imbal balik hasil besar bersama wis777slot.biz
xuxu88.org permainan paling top dan garansi imbal balik hasil besar bersama xuxu88.org
zara88 permainan paling top dan garansi imbal balik hasil besar bersama zara88.info
zara88slot permainan paling top dan garansi imbal balik hasil besar bersama zara88slot.net
foya888 permainan paling top dan garansi imbal balik hasil besar bersama foya888.com
dangdut88 permainan paling top dan garansi imbal balik hasil besar bersama dangdut88.org
polaris888 permainan paling top dan garansi imbal balik hasil besar bersama polaris888.info
cuan88slot permainan paling top dan garansi imbal balik hasil besar bersama cuan88slot.net
cuan88 permainan paling top dan garansi imbal balik hasil besar bersama cuan88.asia
calon88slot permainan paling top dan garansi imbal balik hasil besar bersama calon88slot.com
calon88 permainan paling top dan garansi imbal balik hasil besar bersama calon88.biz
axiata88 permainan paling top dan garansi imbal balik hasil besar bersama axiata88.org
artis77 permainan paling top dan garansi imbal balik hasil besar bersama artis77.info
artis77 permainan paling top dan garansi imbal balik hasil besar bersama artis77.biz
gwin88 permainan paling top dan garansi imbal balik hasil besar bersama gwin88.org
santai88 permainan paling top dan garansi imbal balik hasil besar bersama santai88.org
dewanaga777 permainan paling top dan garansi imbal balik hasil besar bersama dewanaga777.biz
dewi18 permainan paling top dan garansi imbal balik hasil besar bersama dewi18.com
dewigg88 permainan paling top dan garansi imbal balik hasil besar bersama dewigg88.com
dewijoker88 permainan paling top dan garansi imbal balik hasil besar bersama dewijoker88.asia
dombatoto88 permainan paling top dan garansi imbal balik hasil besar bersama dombatoto88.net
dunia30 permainan paling top dan garansi imbal balik hasil besar bersama dunia30.com
dunia88 permainan paling top dan garansi imbal balik hasil besar bersama dunia88.biz
erajp88 permainan paling top dan garansi imbal balik hasil besar bersama erajp88.com
fyrewin88 permainan paling top dan garansi imbal balik hasil besar bersama fyrewin88.com
gaca88 permainan paling top dan garansi imbal balik hasil besar bersama gaca88.com
gacha88 permainan paling top dan garansi imbal balik hasil besar bersama gacha88.biz
gacorbet999 permainan paling top dan garansi imbal balik hasil besar bersama gacorbet999.net
gajah88 permainan paling top dan garansi imbal balik hasil besar bersama gajah88.biz
gemoyslot88 permainan paling top dan garansi imbal balik hasil besar bersama gemoyslot88.net
gencar88 permainan paling top dan garansi imbal balik hasil besar bersama gencar88.net
gocap88 permainan paling top dan garansi imbal balik hasil besar bersama gocap88.biz
gol888 permainan paling top dan garansi imbal balik hasil besar bersama gol888.org
grandbet888 permainan paling top dan garansi imbal balik hasil besar bersama grandbet888.biz
gudangslot777 permainan paling top dan garansi imbal balik hasil besar bersama gudangslot777.net
gwd88 permainan paling top dan garansi imbal balik hasil besar bersama gwd88.net
harapjp88 permainan paling top dan garansi imbal balik hasil besar bersama harapjp88.com
himalaya88 permainan paling top dan garansi imbal balik hasil besar bersama himalaya88.biz
hondatoto88 permainan paling top dan garansi imbal balik hasil besar bersama hondatoto88.biz
ikan88 permainan paling top dan garansi imbal balik hasil besar bersama ikan88.biz
imperial888 permainan paling top dan garansi imbal balik hasil besar bersama imperial888.biz
indahjp88 permainan paling top dan garansi imbal balik hasil besar bersama indahjp88.com
indobola33 permainan paling top dan garansi imbal balik hasil besar bersama indobola33.com
indomax888 permainan paling top dan garansi imbal balik hasil besar bersama indomax888.biz
indosloter88 permainan paling top dan garansi imbal balik hasil besar bersama indosloter88.org
interwin888 permainan paling top dan garansi imbal balik hasil besar bersama interwin888.biz
istana88 permainan paling top dan garansi imbal balik hasil besar bersama istana88.biz
