Kriitilist turvanõrkust Ivanti Virtual Traffic Manageri tarkvaras kasutatakse ära
CISA andis teada, et Ivanti Virtual Traffic Manageri (vTM) kriitiline turvaviga tähisega CVE-2024-7593 (CVSS skoor 9.8) on aktiivsete rünnakute all. Turvanõrkus võimaldab ründajal luua võltsitud administraatorikontosid, mille kaudu rakendust kontrollida.
Ründepinna vähendamiseks soovitab Ivanti lubada vTM-i haldusliidesele ligipääsu IP-põhiselt, lisaks kontrollida revisjonlogi (Audit Log) kirjeid süsteemi võimaliku kompromiteerimise tuvastamiseks.
Turvauuendused on välja antud 19.08.2024, soovitame uuendada Ivanti vTM tarkvara uusimale versioonile (BC).
ESET paikas oma toodetes kaks õiguste vallutuse turvaviga
ESET paikas kaks haavatavust (CVE-2024-7400 ja CVE-2024-6654), mis võimaldavad õigustega manipuleerida.
Haavatavus CVE-2024-7400 (CVSS skooriga 7.3) esineb järgmistes toodetes:
- ESET File Security for Microsoft Azure
- ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate
- ESET Small Business Security and ESET Safe Server
- ESET Endpoint Antivirus and ESET Endpoint Security for Windows
- ESET Server Security for Windows Server (formerly File Security for Microsoft Windows Server)
- ESET Mail Security for Microsoft Exchange Server
- ESET Mail Security for IBM Domino
- ESET Security for Microsoft SharePoint Server
Haavatavus CVE-2024-6654 (CVSS skoor 6.8) esineb järgmistes toodetes:
- ESET Cyber Security 7.0 – 7.4.1600.0
- ESET Endpoint Antivirus for macOS 7.0 – 7.5.50.0
Mõlemad vead on paigatud ja kõigil ESETi toodete kasutajatel tuleks tarkvara uuendada (SA, ESET).
Aruba Networking parandas kolm kriitilist turvaviga
HPE Aruba Networking on parandanud kolm kriitilist haavatavust (CVE-2024-42505, CVE-2024-42506 ja CVE-2024-42507, kõigi CVSS skoor 9.8) Command Line Interface (CLI) teenuses, mis võimaldavad autentimata ründajatel haavatavates seadmetes koodi käivitada.
Vead mõjutavad Aruba Access Point seadmeid, mis kasutavad järgmisi tarkvara versioone:
- AOS-10.6.x.x: 10.6.0.2 ja varasemad
- AOS-10.4.x.x: 10.4.1.3 ja varasemad
- Instant AOS-8.12.x.x: 8.12.0.1 ja varasemad
- Instant AOS-8.10.x.x: 8.10.0.13 ja varasemad
29.09.2024 seisuga ei toimu aktiivseid rünnakuid, kuid tarkvara uuendused on väljas ja soovitame need esimesel võimalusel installeerida (BC).
Kriitiline turvaviga NVIDIA Container Toolkitis võimaldab hosti ülevõtmist
Turvanõrkus CVE-2024-0132 (CVSS skoor 9.0) on konteinerist põgenemise (container escape) nõrkus, mis võimaldab ründajal saada kontroll hosti üle, käivitada endale sobivat koodi või varastada andmeid.
Mõjutatud on järgmised tooteversioonid: NVIDIA Container Toolkit 1.16.1 ja varasemad, ja GPU Operator 24.6.1 ja varasemad.
Kasutajatel soovitatakse uuendada mõjutatud tarkvarad järgmistele versioonidele: NVIDIA Container Toolkit 1.16.2 ja NVIDIA GPU Operator 24.6.2 (BC).
Turvanõrkus OpenAI ChatGPT MacOS-i versioonis
Praeguseks parandatud turvanõrkus OpenAI ChatGPT MacOS-i versioonis võimaldas ründajal istutada tehisintellekti rakenduse mällu püsivat nuhkvara, mis võimaldas rakendusest saada kätte kogu info, mis kasutaja rakendusse sisestas või vastuseks sai. Soovitame kasutajatel uuendada ChatGPT MacOS-i tarkvara uusimale versioonile (HN)
Microsoft lõpetab tarkvara Windows Server Update Services (WSUS) arendamise
Microsoft andis teada, et lõpetab Windows Serveri ajakohastusteenuste (WSUS) edasiarendamise, kuid jätkab olemasoleva funktsionaalsuse pakkumist ja uuenduste avaldamist. Microsoft soovitab WSUS-i asemel võtta kasutusele pilvepõhised lahendused Windows Autopatch või Microsoft Intune ja Azure Update Manager. (BC, Microsoft).