Internet Sehat : Kerentanan kritis dalam firewall VPN perusahaan SonicWall dapat dieksploitasi untuk merusak perangkat atau mengeksekusi kode dari jarak jauh.Kerentanan pada CVE-2020-5135 yang ditemukan oleh perusahaan infosec Tripwire dapat dipicu oleh permintaan HTTP yang tidak diautentikasi yang melibatkan penangan protokol khusus dan yang paling mengkhawatirkan, dapat diterapkan oleh penyerang yang tidak terampil atau memiliki keterampilan rendah.Perusahaan tersebut mengatakan sekitar 800.000 perangkat dapat ditemukan melalui mesin pencari perangkat Shodan.io pada saat membuat temuannya yang dirinci di posting di blognya.Dengan kerentanan yang dapat dieksploitasi sebelum otentikasi, siapa pun dapat mengirim permintaan dalam format yang salah ke perangkat target yang akan menyebabkan kondisi penolakan layanan dengan merusaknya atau berpotensi mengeksploitasinya untuk mengeksekusi kode dari jarak jauh tanpa otentikasi lokal. Tripwire mengatakan serangan seperti itu kemungkinan besar bisa dilakukan. Worm dapat dikembangkan dengan menginfeksi mesin/komputer melalui VPN dan kemudian mencari perangkat rentan lainnya untuk dibajak.Versi yang terpengaruh adalah SonicOS 6.5.4.6-79n dan sebelumnya, 6.5.1.11-4n dan sebelumnya, 6.0.5.3-93o dan sebelumnya, SonicOSv 6.5.4.4-44v-21-794 dan sebelumnya, dan SonicOS 7.0.0.0-1. Lubang keamanan ditutup dalam versi yang baru dirilis, yaitu SonicOS 6.5.4.7-83n, 6.5.1.12-1n, 6.0.5.3-94o, SonicOSv 6.5.4.v-21s-987, dan SonicOS 7.0.0.0-2 dan seterusnya.Dalam sebuah pernyataan, SonicWall mengatakan bahwa mereka telah dihubungi oleh tim peneliti pihak ketiga mengenai masalah yang terkait dengan model firewall virtual generasi berikutnya SonicWall (6.5.4v).Menurut mereka, segera setelah penemuan, peneliti SonicWall melakukan pengujian ekstensif dan peninjauan kode untuk mengonfirmasi penelitian pihak ketiga. Analisis ini mengarah pada penemuan kerentanan unik tambahan pada peralatan virtual dan perangkat keras yang membutuhkan daftar Common Vulnerabilities and Exposures (CVE).SonicWall mengatakan bahwa saat itu SonicWall tidak menyadari adanya kerentanan yang telah dieksploitasi atau bahwa pelanggan telah terpengaruh. SonicWall memuji Craig Young di Tripwire dan Nikita Abramov di Positive Technologies karena melaporkan bug stack-overflow tersebut.Sumber : The RegisterSumber Foto : How Stuff Works

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Internet Sehat : Apple telah merilis pembaruan keamanan untuk memperbaiki dua kerentanan zero-day yang terlihat dieksploitasi secara liar untuk menyerang iPhone dan Mac. Salah satunya diketahui digunakan untuk menginstal spyware Pegasus di iPhone.Kerentanan dilacak sebagai CVE-2021-30860 dan CVE-2021-30858 dan keduanya memungkinkan dokumen yang dibuat dengan jahat untuk menjalankan perintah saat dibuka pada perangkat yang rentan.Kerentanan CoreGraphics CVE-2021-30860 adalah integer overflow bug yang ditemukan oleh Citizen Lab yang memungkinkan pelaku ancaman membuat dokumen PDF berbahaya yang menjalankan perintah saat dibuka di iOS dan macOS.CVE-2021-30858 adalah WebKit yang digunakan setelah kerentanan gratis yang memungkinkan peretas membuat halaman web jahat yang menjalankan perintah saat mengunjunginya di iPhone dan macOS. Apple menyatakan bahwa kerentanan ini diungkapkan secara anonim.Meskipun Apple tidak merilis informasi lebih lanjut tentang bagaimana kerentanan digunakan dalam serangan, Citizen Lab telah mengkonfirmasi bahwa CVE-2021-30860 adalah eksploitasi zero-click iMessage yang disebut FORCEDENTRY.Eksploitasi FORCEDENTRY digunakan untuk mem-bypass fitur keamanan iOS BlastDoor untuk menyebarkan spyware NSO Pegasus pada perangkat milik aktivis Bahrain.Sumber : Bleeping ComputerSumber Foto : Getty Images

CVE

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Kerentanan Kritis Ditemukan pada Layanan VPN Perusahaan SonicWall

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Apple Tambal iOS zero-day yang Digunakan untuk Sebarkan Spyware Pegasus NSO

Literasi Digital

Makin Cakap Digital

Menu

Informasi