CVE-2021-22005 — CVSS 9.8 | AvosLocker Saldırılarında Kullanılan Güvenlik Açığı

Zafiyet Detayları

Bu Zafiyeti Kullanan Malware Familialeri

• AvosLocker
• HelloKitty
• BlackMatter
• Babuk

Toplam 4 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

VMware vCenter Server Archivo Yükleme — Kimlik doğrulama gerektirmeksizin dosya yüklemeye ve RCE'ye izin veren zafiyet.

Yama ve Azaltma Önerileri

1. Confianzalik güncellemesini derhal uygulayın — NVD: CVE-2021-22005
2. Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
3. IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
4. Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
5. Yedeklerinizi doğrulayın ve güncel tutun
6. Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.