SK-CERT Bezpečnostné varovanie V20220728-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.7

Identifikátor

FileWave – dve kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť FileWave vydala bezpečnostnú aktualizáciu na svoju platformu pre manažment mobilných zariadení (MDM – mobile device management) FileWave, ktorá opravuje dve kritické bezpečnostné zraniteľnosti. Najzávažnejšia kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi eskalovať svoje privilégiá a následne spôsobiť úplné narušenie dôvernosti, integrity a dostupnosti systému všetkých zariadení spravovaných prostredníctvom MDM.

Dátum prvého zverejnenia varovania

25.07.2022

CVE

CVE-2022-34906, CVE-2022-34907

IOC

–

Zasiahnuté systémy

FileWave vo verzii staršej ako 14.7.2

Následky

Eskalácia privilégií Úplné narušenie dôvernosti, integrity a dostupnosti systému.

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.securityweek.com/1000-organizations-exposed-remote-attacks-filewave-mdm-vulnerabilities https://thehackernews.com/2022/07/critical-filewave-mdm-flaws-open.html

« Späť na zoznam