Ευπάθεια σε συσκευές Cisco ASA: Χάκερ την εκμεταλλεύονται ενεργά

Κάποιοι χάκερ φαίνεται πως εκμεταλλεύονται ενεργά μια



ευπάθεια

σε



συσκευές

Cisco ASA μετά τη δημοσίευση ενός PoC exploit στο Twitter.

Αυτή η



ευπάθεια

του Cisco ASA είναι



ευπάθεια

cross-site scripting (XSS) που αναφέρεται ως CVE-2020-3580.

Η Cisco αποκάλυψε για πρώτη φορά την



ευπάθεια

και εξέδωσε



διόρθωση

τον Οκτώβριο του 2020. Ωστόσο, η αρχική



ενημέρωση

κώδικα για το CVE-2020-3580 ήταν ελλιπής και μια περαιτέρω



διόρθωση

κυκλοφόρησε τον Απρίλιο του 2021.

Δείτε επίσης:



Tor Browser Update: Διορθώνεται σοβαρή



ευπάθεια

Αυτή η



ευπάθεια

μπορεί να επιτρέψει σε έναν μη εξουσιοδοτημένο απειλητικό παράγοντα να στείλει στοχευμένα



phishing emails

ή κακόβουλα links σε έναν χρήστη μιας συσκευής Cisco ASA για την εκτέλεση εντολών JavaScript στο



πρόγραμμα

περιήγησης του χρήστη.

Οι χάκερ εκμεταλλεύονται το PoC exploit που δημοσιεύθηκε πρόσφατα

Αφού επιλυθεί ένα θέμα ευπάθειας και έχει δοθεί αρκετός χρόνος για την αναβάθμιση των συσκευών, οι ερευνητές ασφάλειας δημοσιεύουν συνήθως τα proof-of-concept (PoC) exploits για να μοιραστούν τον τρόπο με τον οποίο οι



οργανισμοί

εντοπίζουν και αποτρέπουν τις σχετικές



επιθέσεις

.

Δείτε επίσης:



NSW Health: Παραβίαση δεδομένων μέσω ευπάθειας σε

σύστημα

της Accellion

Την Πέμπτη, ερευνητές από την Positive Technologies Offensive Team δημοσίευσαν ένα PoC exploit για την



ευπάθεια

του Cisco ASA CVE-2020-3580 στο Twitter.

Το exploit που κυκλοφόρησε θα εμφανίσει μια



ειδοποίηση

JavaScript στο



πρόγραμμα

περιήγησης του χρήστη όταν επισκέπτονται μια ειδικά κατασκευασμένη κακόβουλη ιστοσελίδα. Ωστόσο, η κακόβουλη ιστοσελίδα θα μπορούσε να έχει εκτελέσει άλλες εντολές

JavaScript

για την εκτέλεση κακόβουλης δραστηριότητας.

Λίγο μετά την



κυκλοφορία

του

PoC

, η Tenable ανέφερε ότι οι απειλητικοί παράγοντες εκμεταλλεύονται ενεργά την



ευπάθεια

σε επηρεαζόμενες



συσκευές

, αλλά δεν αποκάλυψαν ποια κακόβουλη δραστηριότητα εκτελείται.

Δείτε επίσης:



Adobe: Διορθώνει



ευπάθεια

που χρησιμοποιούνταν ήδη από hackers

Καθώς οι απειλητικοί παράγοντες εκμεταλλεύονται τώρα την



ευπάθεια

, είναι ζωτικής σημασίας για τους διαχειριστές να διορθώσουν αμέσως τις ευάλωτες



συσκευές

Cisco ASA, ώστε οι απειλητικοί παράγοντες να μην μπορούν να τις εκμεταλλευτούν.

Πηγή πληροφοριών: bleepingcomputer.com