Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
L’Akkadian Provisioning Manager, che viene utilizzato come strumento di provisioning di terze parti all’interno degli ambienti Cisco Unified Communications, ha tre vulnerabilità di sicurezza ad alta gravità che possono essere concatenate per consentire l’esecuzione di codice remoto (RCE, Remote Code Execution) con privilegi elevati, hanno affermato i ricercatori.
Questi difetti rimangono senza patch, secondo i ricercatori di Rapid7 che li hanno scoperti e comunicati al vendor a febbraio, pertanto si tratta di vulnerabilità 0day in quanto l’azienda ancora non ha proceduto alla realizzazione delle patch.
La suite UC di Cisco consente comunicazioni VoIP e video su tutto il perimetro aziendale. Il prodotto Akkadian è un appliance tipicamente utilizzato nelle grandi aziende per aiutare a gestire il processo di provisioning e configurazione di tutti i client e le istanze, tramite processi di automazione.
I problemi, tutti presenti nella versione 4.50.18 della piattaforma, sono i seguenti:
La combinazione della CVE-2021-31579 con la CVE-2021-31580 o la CVE-2021-31581, consente ad un malintenzionato di ottenere l’accesso alla shell a livello di root dei dispositivi interessati, secondo Rapid7. Ciò semplifica l’installazione di cryptominer, keylogger, shell persistenti e qualsiasi altro tipo di malware basato su Linux.
Nel frattempo, i ricercatori hanno affermato che CVE-2021-31582 può consentire a un utente malintenzionato che è già autenticato sul dispositivo di alterare o eliminare il contenuto del database MariaDB locale, che è un fork gratuito e open source del sistema di gestione del database relazionale MySQL.
In alcuni casi, gli aggressori potrebbero recuperare le credenziali tramite Bind LDAP in uso nell’organizzazione, che vengono utilizzate per autenticare i client (e gli utenti o le applicazioni dietro di essi) su un server di directory.
Rapid7 ha rivelato i bug ad Akkadian a febbraio, ma nonostante i numerosi follow-up, non c’è stata risposta.
Per proteggere i propri ambienti, le aziende dovrebbero limitare l’accesso alla rete alla porta SSH (22/tcp), in modo che solo gli utenti fidati possano accedere e disabilitare qualsiasi connettività.
“Inoltre, gli operatori di sistema dovrebbero sapere che, in assenza di una correzione, gli utenti che hanno accesso ad Akkadian Appliance Manager hanno effettivamente accesso alla shell di root al dispositivo, a causa del secondo e del terzo problema”, secondo l’analisi.
Fonte
Unpatched Bugs Found Lurking in Provisioning Platform Used with Cisco UC
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/