Gli exploit per l’RCE di F5 BIG-IP sono utilizzati attivamente mentre una nuova SQL Injection fa parlare

Redazione RHC : 1 Novembre 2023 15:39

L’ azienda F5 ha annunciato lo sfruttamento attivo di una vulnerabilità critica nei sistemi BIG-IP, di cui abbiamo parlato alla fine della scorsa settimana. 

Questo difetto è stato designato CVE-2023-46747 e presenta un livello di rischio critico con un punteggio CVSS pari a 9,8 .

Secondo quanto riferito, è una vulnerabilità che può portare all’esecuzione di comandi di sistema arbitrari nel prodotto BIG-IP. Inoltre è diventata parte di una catena di veri e propri attacchi sferrati dai criminali informatici alle organizzazioni.

La falla di sicurezza colpisce diverse versioni del software, a partire dalla 13.1.0 fino alla 17.1.0. Per tutte le versioni problematiche sono già state rilasciate patch.

L’azienda ha inoltre segnalato l’abuso di una seconda vulnerabilità, identificata come CVE-2023-46748. Si tratta di una vulnerabilità SQL injection che richiede l’autenticazione nell’utilità di configurazione BIG-IP.

Per entrambe le vulnerabilità si consiglia l’applicazione immediata delle patch rilasciate. Inoltre, l’azienda ha fornito istruzioni agli utenti con indicazioni dettagliate per determinare se la vulnerabilità SQL injection sopra descritta è stata sfruttata su una rete specifica.

I rappresentanti di Shadowserver hanno riferito oggi che dal 30 ottobre i sensori Honeypot dell’organizzazione hanno rilevato continuamente tentativi di sfruttamento del CVE-2023-46747. 

Gli esperti hanno sottolineato la necessità di aggiornare rapidamente i sistemi per prevenire gli attacchi.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.