Šta se desilo?

Kompanija Progress Software potvrdila je da je zero-day ranjivost bila uzrok nedavnog prekida u radu ShareFile Storage Zones Controller servisa. Dva dana nakon što je kompanija onemogućila pristup ShareFile nalogima svih korisnika zbog "verodostojne spoljašnje bezbednosne pretnje", pristup je ponovo uspostavljen nakon primene ispravke.

Prema internim komunikacijama koje su deljene javno, ranjivost je klasifikovana kao path traversal bug koji mogu iskoristiti napadači sa administrativnim privilegijama. Napada može omogućiti čitanje proizvoljnih datoteka, pisanje sadržaja kontrolisanog od strane napadača ili enumerisanje strukture servera.

Koga pogađa?

Pogođeni su svi korisnici ShareFile Storage Zones Controller servisa koji koriste verzije 5.x i 6.x proizvoda. Ovo obuhvata企業 i organizacije koje koriste Storage Zones Controllers za upravljanje fajlovima i saradnjom.

Kako se zaštititi?

  • Odmah primenite dostupnu ispravku za verzije 5.x i 6.x Storage Zones Controller
  • Proverite serverske logove za znakove neovlašćenog pristupa pre primene zakrpe
  • Pretpostavite da kompromitovani sistemi mogu sadržavati tragove napadača čak i nakon primene zakrpe
  • Razmislite o sprovođenju forenzičke analize ako postoji sumnja na eksploataciju
  • Ažurirajte sve relevantne kredencijale i tokene nakon primene ispravke

Tehnički detalji

Ranjivost je klasifikovana kao path traversal bug (CWE-22) u Storage Zones Controller verzijama 5.x i 6.x. Napadač sa administrativnim privilegijama može čitati proizvoljne datoteke dostupne servisnom nalogu aplikacije, pisati sadržaj u proizvoljne direktorijume ili enumerisati razmeštaj datoteka na serveru. Progress nije objavljen CVE broj niti dodatne tehnijske detalje.

Preporuka Sajber Radara

Agresivnost odziva Progress-a (prekid svih servisa pa tek onda izdavanje zakrpe) sugeriše da može biti više detalja o samoj ranjivosti. Preporučujemo hitnu primenu ispravke i detaljnu analizu sigurnosnih logova kako biste utvrdili da li je došlo do neovlašćenog pristupa vašim ShareFile sistemima.