L’ azienda F5 ha annunciato lo sfruttamento attivo di una vulnerabilità critica nei sistemi BIG-IP, di cui abbiamo parlato alla fine della scorsa settimana.
Questo difetto è stato designato CVE-2023-46747 e presenta un livello di rischio critico con un punteggio CVSS pari a 9,8 .
Secondo quanto riferito, è una vulnerabilità che può portare all’esecuzione di comandi di sistema arbitrari nel prodotto BIG-IP. Inoltre è diventata parte di una catena di veri e propri attacchi sferrati dai criminali informatici alle organizzazioni.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La falla di sicurezza colpisce diverse versioni del software, a partire dalla 13.1.0 fino alla 17.1.0. Per tutte le versioni problematiche sono già state rilasciate patch.
L’azienda ha inoltre segnalato l’abuso di una seconda vulnerabilità, identificata come CVE-2023-46748. Si tratta di una vulnerabilità SQL injection che richiede l’autenticazione nell’utilità di configurazione BIG-IP.
Per entrambe le vulnerabilità si consiglia l’applicazione immediata delle patch rilasciate. Inoltre, l’azienda ha fornito istruzioni agli utenti con indicazioni dettagliate per determinare se la vulnerabilità SQL injection sopra descritta è stata sfruttata su una rete specifica.
I rappresentanti di Shadowserver hanno riferito oggi che dal 30 ottobre i sensori Honeypot dell’organizzazione hanno rilevato continuamente tentativi di sfruttamento del CVE-2023-46747.
Gli esperti hanno sottolineato la necessità di aggiornare rapidamente i sistemi per prevenire gli attacchi.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cultura
Cyberpolitica
Vulnerabilità
Cyber Italia
Cyber Italia