CVE-2023-34362 — CVSS 9.8 | Cl0p Saldırılarında Kullanılan Güvenlik Açığı

CVE-2023-34362 — CVSS: 9.8 (Kritik)

Progress MOVEit Transfer SQL Enjeksiyonu — MOVEit Transfer'deki kimlik doğrulamasız SQL enjeksiyonu.

Zafiyet Detayları

CVE Kimliği	CVE-2023-34362
CVSS Puanı	9.8 / 10.0 — Kritik
Yayın Yılı	2023
Saldırı Vektörü	NETWORK
Etkilenen Sistemler	MOVEit Transfer (tüm sürümler)

Bu Zafiyeti Kullanan Malware Familleleri

Cl0p

Toplam 1 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Progress MOVEit Transfer SQL Enjeksiyonu — MOVEit Transfer'deki kimlik doğrulamasız SQL enjeksiyonu.

Yama ve Azaltma Önerileri

Confiancelik güncellemesini derhal uygulayın — NVD: CVE-2023-34362
Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
Yedeklerinizi doğrulayın ve güncel tutun
Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Cl0p — Profil du malware

Cl0p, 2023 MOVEit saldırısıyla tanındı.

Type de malware

Ransomware

Langage de programmation

Protocole C2

—

Systèmes ciblés

Windows

Détails techniques

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

Capacités et comportement

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

Serveurs C2 (2 serveurs enregistrés pour cette famille)

Adresse	Type	Port	Protocole	Statut	Pays
154.53.38.164	ip	443	HTTPS	active	RU
167.235.25.166	ip	443	HTTPS	inactive	DE

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.