Varsel om cybertrusler og sårbarheder uge 42

 Påvirkede produkter

• ISC BIND
• Apache Struts
• Strapi
• ONLYOFFICE Docs
• ProFTPD

Alvorlighed: Fra høj til kritisk

Det er vigtigt at du handler, hvis du benytter et eller flere af produkterne ovenfor. Hvis den relevante sårbarhed bliver udnyttet, vil det kunne få store konsekvenser.

Handling

Opdatér programmerne, hvis de ikke opdateres automatisk.

Hvis du ikke ved hvordan produkterne opdateres, så kontakt din it-leverandør.

Hvis produkterne ikke længere modtager sikkerhedsopdateringer, anbefales det at stoppe med at anvende produkterne.

Undersøg om du er blevet kompromitteret.

Detaljeret overblik

ISC BIND

ID: CVE-2015-5477, EUVD-2015-5432

En angriber kan udføre denial of service-angreb ved at sende TKEY-forespørgsler til ISC BIND, som er det mest udbredte DNS-system.

Alvorlighed: Høj (CVSS 7.5)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2015-5477
• euvd.enisa.europa.eu/vulnerability/cve-2015-5477

Apache Struts

ID: CVE-2016-3081, EUVD-2022-3161

En ekstern angriber kan udnytte en command injection-fejl via ”method:”-præfikset og udføre vilkårlig kode, hvis Dynamic Method Invocation er aktiveret.

Alvorlighed: Høj (CVSS 8.1)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2016-3081
• euvd.enisa.europa.eu/vulnerability/cve-2016-3081

Strapi

ID: CVE-2023-22894, EUVD-2023-1342

En angriber med adgang til administratorpanelet kan via et query filter fremsøge følsomme brugeroplysninger, som er gemt i klartekst. Sårbarheden kan kædes sammen med CVE-2023-22621, hvorigennem angriberen kan fjerneksekvere kode.

Bemærk at produktet kan være end-of-life, og at brugere bør skifte til en understøttet version.

Alvorlighed: Høj (CVSS 7.2)

Kilde:

• nvd.nist.gov/vuln/detail/cve-2023-22894
• euvd.enisa.europa.eu/vulnerability/cve-2023-22894
• strapi.io/blog/security-disclosure-of-vulnerabilities-cve

Handling udover at opdatere: Du kan undersøge om du er blevet kompromitteret ved at følge trinene under ”Description of CVE-2023-22894” i Strapis publikation ovenfor.

ONLYOFFICE Docs

ID: CVE-2021-3199, EUVD-2021-26539

En angriber kan udnytte en path traversal-sårbarhed, når JWT bruges, hvis der indsættes ”/..” i en parameter ved billedupload.

Alvorlighed: Kritisk (CVSS 9.8)

Kilde:

• nvd.nist.gov/vuln/detail/CVE-2021-3199
• euvd.enisa.europa.eu/vulnerability/CVE-2021-3199

Handling udover at opdatere: Du kan undersøge om du er blevet kompromitteret ved at følge trinene under afsnittet ”Indicators of Compromise” i Ciscos Security Advisory ovenfor.

Du kan også implementere mitigerende foranstaltninger ved at følge trinene under afsnittet ”Workarounds” i Ciscos Security Advisory ovenfor.

ProFTPD

ID: CVE-2015-3306, EUVD-2015-3352

En ekstern angriber kan udnytte en fejl i adgangskontrollen i ProFTPD via kommandoerne ”site cpfr” og ”site cpto”. Herigennem kan angriberen læse og skrive vilkårlige filer på systemet.

Alvorlighed: Kritisk (CVSS 10.0)

Kilde:

• nvd.nist.gov/vuln/detail/CVE-2015-3306
• euvd.enisa.europa.eu/vulnerability/CVE-2015-3306

Særlige beskeder

Tirsdag den 13. oktober er Patch Tuesday, hvor Microsoft udsender en række opdateringer til deres produkter. Det anbefales at patche samtlige Microsoft-applikationer og operativsystemer.

Øvrige ressourcer 

• Styrelsen for Samfundssikkerheds ordforklaringer: samsik.dk/cybersikkerhed/ordforklaringer/
• Styrelsen for Samfundssikkerheds trusselsvurderinger: samsik.dk/cybersikkerhed/trusselsvurderinger/

 Vi justerer løbende på formatet og hører meget gerne fra dig, hvis du har feedback.

Baggrund

Dette et er varsel om udnyttede sårbarheder i software. Varslet kan anvendes til at prioritere patchning af virksomhedens systemer.

Første del er oversigten over systemer, som virksomheden bør prioritere højt at opdatere. Afsnittet ”Detaljeret overblik” er en mere dybdegående oversigt over sårbarhederne og deres konsekvenser.

Varslet er baseret på den amerikanske cyber- og infrastruktursmyndighed CISA^1. Specifikt er deres KEV²-kartotek blevet anvendt. Særlige beskeder kan nævne forhold, der går ud over KEV-kataloget.

Sårbarhederne er noteret med deres CVE³-nummer og deres CVSS⁴-score. CVE-nummeret er henvisning til CVE-kataloget, hvor sårbarheden er registreret. CVSS-scoren er en numerisk værdi, der vurderer kritikaliteten af sårbarheden.

Nedenfor er en tabel, der angiver alvorligheden af forskellige CVSS-intervaller.

_Fodnoter:

_{1 Cybersecurity and Infrastructure Security Agency}

_{2 Known Exploits and Vulnerabilities}

_{3 Common Vulnerabilities and Exploits}

_{4 Common Vulnerability Severity Score}