Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
L’agenzia statunitense CISA ha avvertito le agenzie federali di rafforzare la sicurezza dei dispositivi Juniper all’interno delle loro reti. L’avviso fa seguito alla scoperta di quattro vulnerabilità critiche che vengono già sfruttate negli attacchi attraverso RCE (Remote Code Execution).
Le vulnerabilità, tracciate come CVE-2023-36844, CVE-2023-36845, CVE-2023-36846 e CVE-2023-36847, sono state scoperte nell’interfaccia J-Web Juniper. Juniper ha segnalato le falle ai clienti una settimana dopo che il servizio di monitoraggio delle minacce ShadowServer ha rilevato tentativi di sfruttarle. Inoltre, il team di watchTowr Labs ha presentato una prova di concetto (Proof-of-Concept, PoC) dell’exploit.
Secondo Shadowserver, su Internet sono disponibili più di 10.000 dispositivi Juniper vulnerabili, inclusa l’interfaccia J-Web, la maggior parte dei quali si trova in Corea del Sud (circa 3.000) e negli Stati Uniti (circa 1.300). Ciò conferma la gravità della minaccia, poiché questi dispositivi svolgono un ruolo chiave nell’infrastruttura di rete.
La CISA ha esortato gli amministratori ad agire immediatamente aggiornando il sistema operativo JunOS all’ultima versione o, come minimo, limitando l’accesso a Internet all’interfaccia J-Web. Ciò contribuirà a ridurre al minimo il rischio di attacchi.
Inoltre, CISA ha incluso le vulnerabilità di Juniper nel suo catalogo Known Exploited Vulnerabilities (KEV), designandole come rischi significativi per la sicurezza nazionale in quanto attinenti a vettori di attacco comunemente utilizzati dagli aggressori.
Le agenzie civili federali statunitensi sono ora tenute a proteggere i dispositivi Juniper sulle loro reti entro il 17 novembre. La CISA raccomanda inoltre vivamente a tutte le organizzazioni, comprese le aziende private, di dare la massima priorità alla risoluzione di queste vulnerabilità.
