Vendredi, des chercheurs en sécurité de l’équipe d’attaque d’Horizon3 ont averti les administrateurs qu’ils avaient créé un exploit de preuve de concept pour CVE-2022-47966.
Cette vulnérabilité est facile à exploiter et constitue un bon candidat pour les attaquants qui veulent « pulvériser et prier » sur l’Internet. Cette vulnérabilité permet l’exécution de code à distance en tant que NT AUTHORITYSYSTEM, ce qui donne essentiellement à un attaquant le contrôle total du système », a déclaré James Horseman, chercheur en vulnérabilités chez Horizon3.
Bien qu’elle n’ait pas encore communiqué de détails techniques et qu’elle n’ait partagé que des indicateurs de compromission que les défenseurs peuvent utiliser pour déterminer si leurs systèmes ont été compromis, Horizon3 prévoit de publier son exploit PoC dans le courant de la semaine.
Bien qu’il n’y ait aucun rapport public d’attaques exploitant cette vulnérabilité et aucune tentative d’exploitation dans la nature selon la société de cybersécurité GreyNoise, des attaquants motivés vont probablement agir rapidement pour créer leurs propres exploits RCE une fois qu’Horizon3 aura publié son code PoC, même s’il s’agit d’une version minimale.
CVE-2022-28219, une vulnérabilité critique dans Zoho ManageEngine ADAudit Plus qui peut permettre aux attaquants de compromettre les comptes Active Directory, CVE-2022-1388, un bogue critique qui permet l’exécution de code à distance dans les dispositifs de mise en réseau F5 BIG-IP, et CVE-2022-22972, une vulnérabilité critique de contournement de l’authentification dans plusieurs produits VMware qui permet aux acteurs de la menace d’obtenir des privilèges d’administrateur.
Les serveurs de Zoho ManageEngine ont fait l’objet d’attaques constantes ces dernières années, des pirates d’État utilisant des tactiques et des outils similaires à ceux du groupe de pirates APT27 lié à la Chine les ayant pris pour cible entre août et octobre 2021.
