CVE-2023-34362 — CVSS 9.8 | Cl0p Saldırılarında Kullanılan Güvenlik Açığı

CVE-2023-34362 — CVSS: 9.8 (Kritik)

Progress MOVEit Transfer SQL Enjeksiyonu — MOVEit Transfer'deki kimlik doğrulamasız SQL enjeksiyonu.

Zafiyet Detayları

CVE Kimliği	CVE-2023-34362
CVSS Puanı	9.8 / 10.0 — Kritik
Yayın Yılı	2023
Saldırı Vektörü	NETWORK
Etkilenen Sistemler	MOVEit Transfer (tüm sürümler)

Bu Zafiyeti Kullanan Malware Famílialeri

Cl0p

Toplam 1 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Progress MOVEit Transfer SQL Enjeksiyonu — MOVEit Transfer'deki kimlik doğrulamasız SQL enjeksiyonu.

Yama ve Azaltma Önerileri

Confiançalik güncellemesini derhal uygulayın — NVD: CVE-2023-34362
Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
Yedeklerinizi doğrulayın ve güncel tutun
Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Cl0p — Perfil do malware

Cl0p, 2023 MOVEit saldırısıyla tanındı.

Tipo de malware

Ransomware

Linguagem de programação

Protocolo C2

—

Sistemas-alvo

Windows

Detalhes técnicos

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

Capacidades e comportamento

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

Servidores C2 (2 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
154.53.38.164	ip	443	HTTPS	active	RU
167.235.25.166	ip	443	HTTPS	inactive	DE

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.