Authenfizierungsbeipass: Fortras GoAnywhere MFT jetzt patchen

Der kritische Authentifizierungsbypass in Fortras GoAnywhere Managed File Transfer (MFT) Produkt, bezeichnet als CVE-2024-0204, wurde am 1. Dezember 2023 entdeckt und von den Sicherheitsforschern Mohammed Eldeeb und Islam R Alater gemeldet. Fortra veröffentlichte am 7. Dezember einen Patch für diese Schwachstelle, jedoch wurde die Beratung erst am 22. Januar öffentlich bekannt gemacht​​​​​​.

Diese Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, durch das Senden einer speziell gestalteten Anfrage an eine anfällige GoAnywhere MFT-Instanz die Authentifizierung zu umgehen und neue Benutzer zu erstellen, einschließlich eines Benutzers mit Administratorrechten. Laut Tenable waren zum 23. Januar 96,4% der GoAnywhere MFT-Assets von dieser Schwachstelle betroffen, während 3,6% eine gepatchte Version verwendeten​​.

Fortra adressierte diese Schwachstelle in einer Version von GoAnywhere MFT, die am 7. Dezember 2023 veröffentlicht wurde, aber es scheint, dass sie erst kürzlich eine Beratung dazu herausgegeben haben. Es gab private Kommunikationen an GoAnywhere MFT-Kunden um den 4. Dezember, bevor der Fehler behoben wurde​​​​.

Fortra empfiehlt dringend, auf die neueste Version zu aktualisieren, um diese Schwachstelle zu beheben. Kunden, die nicht sofort auf eine gepatchte Version (7.4.1 oder höher) aktualisieren können, sollten folgende Maßnahmen ergreifen:

  1. Löschen der Datei InitialAccountSetup.xhtml im Installationsverzeichnis und Neustarten der Dienste.
  2. Ersetzen der InitialAccountSetup.xhtml-Datei durch eine leere Datei und Neustarten der Dienste.

Nach aktuellen Berichten gibt es noch keine Anhaltspunkte, dass die LĂĽcke bereits ausgenutzt wird. Es ist jedoch sehr wahrscheinlich, dass Hacker bald aktiv nach ungepatchten Servern auf Suchmaschinen wie Shodan.io suchen werden.

Tags :

Related Posts

Das Bigpanzi Botnetz hat schon 170.000 Smart-TVs infiziert

Das aus Brasilien kommende Bigpanzi-Botnetz infiziert Geräte, indem es Android-basierte Smart-TVs und andere Streaming-Hardware über gefälschte Apps und Firmware-Updates befällt. Mittlerweile sollen über 170.000 Geräte von der Infektion betroffen sein. Ein typisches Infektionsszenario beginnt damit, dass Benutzer auf verdächtigen Streaming-Webseiten surfen und dort zum Herunterladen einer schädlichen App für ihren Smart-TV verleitet werden. Nach der Installation dieser App wird das Gerät heimlich kompromittiert und für verschiedene Cyberkriminalitätsaktivitäten missbraucht. Eine Infektion ist alternativ auch über ein bösartiges Android Firmware Update aus unsicheren Quellen oder über illegal erworbene Filme möglich.

Read More

Kritische SicherheitslĂĽcke bei VMware wird aktiv ausgenutzt

Im Jahr 2024 stand VMware aufgrund von Sicherheitslücken in seinen Produkten, insbesondere im vCenter Server und in Aria Automation, vor erheblichen Sicherheitsherausforderungen. Diese Schwachstellen wurden in Cyberangriffen ausgenutzt, insbesondere Chinesische organisierte Hackergruppe UNC3886 steht im Verdacht, die Zero-Day Vulnerabililties gezielt seit 2 Jahren auszunutzen. Diese Gruppe ist dafür bekannt, Sicherheitslücken in Technologien auszunutzen, die keine Endpoint Detection and Response (EDR) Lösungen unterstützen, um unentdeckt zu bleiben.

Read More

Emails Microsoft Top-Managern wochenlang russischen Hackern zugänglich

Ein russischer Hackerangriff, bekannt unter dem Namen Midnight Blizzard, hat Zugang zu E-Mail-Konten fĂĽhrender Microsoft-Manager erlangt. Der Angriff, der von Microsoft am 12. Januar 2024 entdeckt wurde, nutzte eine “Password Spray Attack” Methode, um sich Zugang zu einem “Legacy”-Konto zu verschaffen und darĂĽber weitere Unternehmens-E-Mail-Konten zu infiltrieren. Betroffen waren unter anderem Mitglieder des Senior Leadership Teams sowie Mitarbeiter aus den Bereichen Cybersicherheit, Recht und weiteren Funktionen. Microsoft betonte, dass keine Kundendaten oder KI-Systeme betroffen waren​​.

Read More