Уязвимость CVE-2023-50164 вызвала серьезные опасения в сфере кибербезопасности в 2023 году. Эта критическая уязвимость (опубликованная 7 декабря 2023 года) в Apache Struts 2, широко используемой платформе с открытым исходным кодом для веб-приложений, могла быть использована злоумышленниками, что приводило к удаленному выполнению кода (RCE) и серьезный системный ущерб.
Организации, которые полагались на Apache Struts, должны были оценить свою подверженность рискам эксплуатации CVE-2023-50164 и реализовать меры по смягчению последствий для предотвращения потенциальных нарушений. Несмотря на то, что исправления доступны, организации, которые еще не устранили эту уязвимость, должны действовать немедленно. В этой статье мы рассмотрим подробности эксплуатации CVE-2023-50164, ее влияние, практические рекомендации по безопасности и многое другое. Продолжайте читать!
Что такое CVE-2023-50164?
CVE-2023-50164 — это выявленная критическая уязвимость, обнаруженная в Apache Struts 2, которая затронула версии 2.0.0 — 2.5.32 и 6.0.0 — 6.3.0. Уязвимость возникла из-за неадекватной проверки ввода в механизме загрузки файлов, что позволило злоумышленникам обойти средства безопасности и выполнить произвольный код в целевой системе.
Эта уязвимость была классифицирована как риск RCE, что делает ее особенно опасной для организаций, использующих Apache Struts для своих веб-приложений. Успешная эксплуатация CVE-2023-50164 позволила злоумышленникам получить несанкционированный доступ, выполнить вредоносные полезные нагрузки и потенциально повысить привилегии в скомпрометированной среде.
Но как это работает?
Технический анализ эксплойта
Уязвимость была вызвана неадекватными мерами безопасности в функциональности загрузки файлов. Злоумышленники смогли воспользоваться этой уязвимостью, создав вредоносные HTTP-запросы, которые обходили ограничения загрузки и внедряли произвольный код в систему.
Вектор атаки и эксплуатация CVE-2023-50164
Эксплойт CVE-2023-50164 произошел следующим образом:
1️⃣ Загрузка вредоносного файла: Злоумышленник предоставил специально разработанный файл, который обходил фильтры безопасности.
2️⃣ Исполнение произвольного кода: Загруженный файл был обработан в приложении, что позволило выполнить несанкционированные скрипты или команды.
3️⃣ Компромисс системы: После выполнения атаки злоумышленник мог манипулировать приложением, извлекать конфиденциальные данные или использовать дополнительные эксплойты для повышения привилегий.
Успешная эксплуатация может привести к полному захвату системы, краже данных или дальнейшему развертыванию вредоносного ПО.
Полное руководство по выбору инструментов безопасности с открытым исходным кодом
Будьте на шаг впереди уязвимостей и несанкционированных атак — выберите лучшие инструменты безопасности для своей компании с помощью нашего последнего технического документа!
Затронутые версии и затронутые системы
Версии Apache Struts, затронутые CVE-2023-50164, включают:
- Struts 2.0.0 - 2.5.32
- Struts 6.0.0 - 6.3.0
Любые приложения, использующие эти версии без внедрения мер по смягчению, были под угрозой. Организации, использующие Apache Struts, должны были оценить свою уязвимость и применить исправления безопасности. Те, кто еще не установил исправления, должны действовать немедленно.
Обнаружение и индикаторы компрометации (IoCs)
Для обнаружения потенциальных попыток эксплуатации уязвимости CVE-2023-50164 группам безопасности необходимо было отслеживать следующие индикаторы:
🔹 Необычные загрузки файлов с исполняемыми скриптами в каталогах, где обычно хранятся неисполняемые файлы
🔹 Неожиданное выполнение процессов, связанных с загруженными файлами
🔹 Аномальные HTTP-запросы, нацеленные на конечные точки загрузки файлов с подозрительными полезными нагрузками
🔹 Несанкционированные изменения файлов или конфигураций веб-приложений
Проактивный мониторинг журналов сервера, целостности файлов и активности конечных точек по-прежнему имеет решающее значение для обнаружения и предотвращения попыток эксплуатации уязвимости CVE-2023-50164.
Некоторые возможные стратегии смягчения последствий
Организациям, которые еще не приняли меры по устранению уязвимости CVE-2023-50164, следует немедленно предпринять следующие шаги:
1. Примените исправления безопасности
– Apache Software Foundation выпустила исправленные версии, устраняющие CVE-2023-50164.
– Организациям следует немедленно обновиться до Struts 2.5.33 или 6.3.0.2.
2. Ограничьте разрешения на загрузку файлов
– Ограничьте типы и размеры файлов, которые можно загрузить.
– Обеспечить строгий контроль доступа к местам хранения файлов.
3. Внедрите брандмауэры веб-приложений (WAF)
– Настройте правила WAF для обнаружения и блокировки вредоносных HTTP-запросов, пытающихся использовать уязвимость CVE-2023-50164.
4. Мониторинг поведения приложения
– Развертывание систем обнаружения поведенческих аномалий для выявления и устранения подозрительных действий, связанных с эксплойтами CVE-2023-50164.
5. Обеспечьте соблюдение правил безопасного кодирования
– Разработчикам следует интегрировать безопасные методы проверки входных данных для предотвращения несанкционированной загрузки файлов и снижения рисков RCE.
Посмотрите наш неконтролируемый эпизод SafeDev Talk Безопасность с открытым исходным кодом и получите экспертные советы и практические рекомендации!
Реальные эксплуатационные действия и ландшафт угроз
После раскрытия уязвимости CVE-2023-50164 в отчетах по кибербезопасности были отмечены активные попытки сканирования и эксплуатации уязвимостей, нацеленные на неисправленные экземпляры Apache Struts.
Были замечены следующие субъекты угроз:
⚠️ Развертывание веб-оболочек для постоянного доступа к скомпрометированным системам
⚠️ Эксплуатация неисправленных серверов для кражи данных и их горизонтального перемещения
⚠️ Использование уязвимости как начальной точки доступа в многоэтапных кибератаках
Несмотря на то, что исправления позволили снизить большую часть непосредственных рисков, организациям следует сохранять бдительность в отношении аналогичных угроз в будущем.
Чем может помочь Xygeni?
Как мы уже объясняли, CVE-2023-50164 была критической уязвимостью Apache Struts, которая представляла значительный риск для некоторых организаций. Хотя исправления были выпущены, организации должны убедиться, что они внедрили их, чтобы предотвратить дальнейшую потенциальную эксплуатацию.
Проактивная управление уязвимостями остается ключевым фактором снижения рисков безопасности программного обеспечения и обеспечения безопасности enterprise приложений против возникающих угроз. В Xygeni мы предоставляем передовое решение для обеспечения безопасности программного обеспечения чтобы помочь организациям обнаружить и снизить риски, связанные с уязвимостями программного обеспечения, такими как CVE-2023-50164. Некоторые из наиболее ценных функций:
- Обнаружение угроз в режиме реального времени
- Подавление шума
- Достижимость, Приоритетность и эксплуатируемость
- Автоматизированное соответствие требованиям безопасности
- Постоянный мониторинг для защиты критически важных приложений
- И многое другое!
Узнайте больше о том, как Xygeni может защитить вашу цепочку поставок программного обеспечения от возникающих угроз: получить демоверсию or зарегистрируйтесь на бесплатную пробную версию сегодня!
