La CISA aggiunge 41 vulnerabilità al catalogo delle vulnerabilità sfruttate

In due giorni, la Cybersecurity & Infrastructure Security Agency (CISA) statunitense ha aggiunto 41 vulnerabilità al suo catalogo di vulnerabilità note sfruttate dai criminali informatici, tra cui Android e Cisco IOS XR.

Alcune vulnerabilità sono datate. La più vecchia è stata divulgata nel 2016 e la “più nuova” è la CVE-2022-20821 in Cisco IOS XR, che è stata risolta la scorsa settimana.

La CVE-2022-20821 consente di scrivere file arbitrari nel file system, recuperare informazioni da un database e scrivere dati in un database Redis residente in memoria.

Altre vulnerabilità degne di nota sono le CVE-2021-1048 e la CVE-2021-0920 su Android. Sebbene siano presenti nel kernel Linux, sono state utilizzate solo in un numero limitato di attacchi ai dispositivi Android.

La CVE-2021-0920 è una vulnerabilità relativa all’uso della memoria del kernel Linux per i gestori di file socket di dominio Unix. Il modo in cui gli utenti chiamano contemporaneamente close() e fget() può potenzialmente introdurre una race condition.

Per quanto riguarda CVE-2021-1048, gli esperti di Google Threat Analysis Group (TAG) hanno recentemente segnalato che la vulnerabilità è stata sfruttata insieme ad altre vulnerabilità zero-day per installare lo spyware Predator.

La CISA ha richiesto alle agenzie federali di correggere le suddette vulnerabilità entro il 13 giugno 2022.

Le restanti vulnerabilità riguardano Cisco, Microsoft, Apple, Google, Mozilla, Facebook, Adobe e Webkit GTK e coprono il periodo dal 2018 al 2021.

Tra questi, si segnala anche una vulnerabilità di escalation dei privilegi in Windows (CVE-2020-0638), la quale era sfruttata dalla cyber gang ransomware Conti.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.