CVE-2023-50164 menimbulkan kekhawatiran keamanan yang signifikan di kalangan komunitas keamanan siber pada tahun 2023. Cacat kritis ini (yang dipublikasikan pada 7 Desember 2023) pada Apache Struts 2, sebuah kerangka kerja sumber terbuka yang banyak digunakan untuk aplikasi web, berpotensi dieksploitasi oleh pelaku jahat, yang menyebabkan eksekusi kode jarak jauh.RCE) dan kerusakan sistem yang parah.
Organisasi yang mengandalkan Apache Struts harus menilai paparan mereka terhadap risiko eksploitasi CVE-2023-50164 dan menerapkan langkah-langkah mitigasi untuk mencegah potensi pelanggaran. Meskipun patch tersedia, organisasi yang belum mengatasi kerentanan ini harus segera bertindak. Dalam postingan ini, kita akan membahas detail eksploitasi CVE-2023-50164, dampaknya, rekomendasi keamanan yang dapat ditindaklanjuti, dan banyak lagi. Teruslah membaca!
Apa itu CVE-2023-50164?
CVE-2023-50164 adalah kerentanan kritis yang teridentifikasi pada Apache Struts 2, dan memengaruhi versi 2.0.0 hingga 2.5.32 dan 6.0.0 hingga 6.3.0. Kerentanan ini terjadi karena validasi input yang tidak memadai dalam mekanisme pengunggahan file, yang memungkinkan penyerang untuk melewati kontrol keamanan dan mengeksekusi kode sembarangan pada sistem target.
Kerentanan ini diklasifikasikan sebagai risiko RCE (Remote Code Execution), sehingga sangat berbahaya bagi organisasi yang mengandalkan Apache Struts untuk aplikasi web mereka. Eksploitasi yang berhasil terhadap CVE-2023-50164 memungkinkan pelaku jahat untuk mendapatkan akses tanpa izin, mengeksekusi muatan berbahaya, dan berpotensi meningkatkan hak akses dalam lingkungan yang disusupi.
Tapi bagaimana cara kerjanya?
Penjelasan Teknis tentang Eksploitasi
Kerentanan tersebut disebabkan oleh langkah-langkah keamanan yang tidak memadai dalam fungsi pengunggahan file. Penyerang mampu mengeksploitasi celah ini dengan membuat permintaan HTTP berbahaya yang melewati batasan pengunggahan dan menyuntikkan kode sembarangan ke dalam sistem.
Vektor Serangan dan Eksploitasi CVE-2023-50164
Eksploitasi CVE-2023-50164 terjadi dengan cara berikut:
1️⃣ Unggahan File Berbahaya yang Dibuat dengan Cermat: Penyerang mengirimkan berkas yang dirancang khusus yang mampu melewati filter keamanan.
2️⃣ Pelaksanaan Kode Arbitrer: File yang diunggah diproses di dalam aplikasi, memungkinkan eksekusi skrip atau perintah yang tidak sah.
3️⃣ Kompromi Sistem: Setelah dieksekusi, penyerang dapat memanipulasi aplikasi, mengekstrak data sensitif, atau menyebarkan eksploitasi lebih lanjut untuk meningkatkan hak akses.
Eksploitasi yang berhasil dapat menyebabkan pengambilalihan sistem secara total, pencurian data, atau penyebaran malware lebih lanjut.
Panduan Utama untuk Memilih Alat Keamanan Sumber Terbuka
Lindungi perusahaan Anda dari kerentanan dan paparan yang tidak sah - pilih alat keamanan terbaik untuk perusahaan Anda dengan bantuan Whitepaper terbaru kami!
Versi yang Terdampak & Sistem yang Terpengaruh
Versi Apache Struts yang terdampak oleh CVE-2023-50164 meliputi:
- Strut 2.0.0 hingga 2.5.32
- Strut 6.0.0 hingga 6.3.0
Aplikasi apa pun yang bergantung pada versi ini tanpa menerapkan mitigasi berisiko. Organisasi yang menggunakan Apache Struts seharusnya telah menilai kerentanan mereka dan menerapkan patch keamanan. Mereka yang belum melakukan patching harus segera bertindak.
Deteksi & Indikator Kompromi (IoC)
Tim keamanan perlu memantau indikator-indikator berikut untuk mendeteksi potensi upaya eksploitasi CVE-2023-50164:
🔹 Unggahan file yang tidak biasa berisi skrip yang dapat dieksekusi di direktori yang biasanya menyimpan file yang tidak dapat dieksekusi
🔹 Eksekusi proses yang tidak terduga terkait dengan file yang diunggah
🔹 Permintaan HTTP anomali yang menargetkan endpoint unggahan file dengan muatan mencurigakan
🔹 Perubahan tidak sah pada file atau konfigurasi aplikasi web
Pemantauan proaktif terhadap log server, integritas file, dan aktivitas endpoint tetap penting dalam mendeteksi dan mencegah upaya eksploitasi CVE-2023-50164.
Beberapa Strategi Mitigasi yang Mungkin Dilakukan
Organisasi yang belum melakukan mitigasi terhadap CVE-2023-50164 harus segera mengambil langkah-langkah berikut:
1. Terapkan Patch Keamanan
– Apache Software Foundation telah merilis versi yang telah diperbaiki untuk mengatasi CVE-2023-50164.
– Organisasi harus segera melakukan upgrade ke Struts 2.5.33 atau 6.3.0.2.
2. Batasi Izin Unggah File
– Batasi jenis dan ukuran file yang dapat diunggah.
– Terapkan kontrol akses yang ketat untuk lokasi penyimpanan file.
3. Menerapkan Web Application Firewall (WAF)
– Konfigurasi aturan WAF untuk mendeteksi dan memblokir permintaan HTTP berbahaya yang mencoba mengeksploitasi CVE-2023-50164.
4. Memantau Perilaku Aplikasi
– Menerapkan sistem deteksi anomali perilaku untuk mengidentifikasi dan mengurangi aktivitas mencurigakan yang terkait dengan eksploitasi CVE-2023-50164.
5. Menerapkan Praktik Pengkodean yang Aman
– Pengembang harus mengintegrasikan teknik validasi input yang aman untuk mencegah pengunggahan file tanpa izin dan mengurangi risiko RCE (Remote Code Execution).
Saksikan Episode Obrolan SafeDev Tanpa Gerbang Kami: Keamanan Sumber Terbuka dan dapatkan saran ahli serta kiat-kiat praktis yang dapat diterapkan!
Eksploitasi di Dunia Nyata & Lanskap Ancaman
Setelah terungkapnya CVE-2023-50164, laporan keamanan siber menyoroti upaya pemindaian dan eksploitasi aktif yang menargetkan instance Apache Struts yang belum diperbarui.
Pelaku ancaman telah diamati:
⚠️ Menyebarkan web shell untuk akses permanen ke sistem yang disusupi
⚠️ Mengeksploitasi server yang belum diperbarui untuk pengambilan data dan pergerakan lateral
⚠️ Memanfaatkan kerentanan sebagai titik akses awal dalam serangan siber bertahap
Meskipun pembaruan perangkat lunak telah mengurangi sebagian besar risiko langsung, organisasi harus tetap waspada terhadap ancaman serupa di masa mendatang.
Bagaimana Xygeni Dapat Membantu?
Seperti yang telah kami jelaskan, CVE-2023-50164 adalah kerentanan kritis Apache Struts yang menimbulkan risiko signifikan bagi beberapa organisasi. Meskipun tambalan telah dirilis, organisasi harus memastikan bahwa mereka telah menerapkannya untuk mencegah potensi eksploitasi lebih lanjut.
Proaktif manajemen kerentanan tetap menjadi kunci untuk mengurangi risiko keamanan perangkat lunak dan mengamankannya. enterprise aplikasi untuk melawan ancaman yang muncul. Di Xygeni, kami menyediakan solusi keamanan perangkat lunak tingkat lanjut untuk membantu organisasi mendeteksi dan mengurangi risiko yang terkait dengan kerentanan perangkat lunak seperti CVE-2023-50164. Beberapa fitur yang paling berharga adalah:
- Deteksi ancaman waktu nyata
- Pengurangan kebisingan
- Keterjangkauan, Prioritas & Kemungkinan Eksploitasi
- Kepatuhan keamanan otomatis
- Pemantauan terus-menerus untuk melindungi aplikasi-aplikasi penting.
- Dan banyak lagi!
Pelajari lebih lanjut tentang bagaimana Xygeni dapat melindungi rantai pasokan perangkat lunak Anda dari ancaman yang muncul: dapatkan demo or Daftar uji coba gratis hari ini!!
