數以千計的 QNAP NAS 設備被(bèi)DeadBolt勒索軟件攻擊 (CVE-2022-27593)

    2022/9/16 10:54:38 人評論

    數以千計的 QNAP NAS 設備被(bèi)DeadBolt勒索軟件攻擊 CVE-2022-27593

     

    QNAP 系統提供了更多有關針對(duì)其網絡儲存 NAS 設備用戶的最新 DeadBolt 勒索軟件活動,以及攻擊者正在利用的漏洞 CVE-2022-27593)。

    關于 CVE-2022-27593

    CVE-2022-27593 之所以存在,是因爲外部控制的引用解析爲預期控制範圍之外的資源,并影響廣泛使用的照片站應用程序。

    該漏洞允許攻擊者修改系統文件,并最終安裝和部署勒索軟件。

    根據其在國(guó)家漏洞數據庫中的記錄,該漏洞可以被(bèi)未經(jīng)身份驗證的遠程攻擊者利用,而無需任何用戶交互。此外,攻擊複雜度也很低。

    安全研究員雅各布·貝恩斯(Jacob Baines)在EringerKB數據庫/公共論壇上發(fā)表了一篇文章,詳細介紹了他們對(duì) QNAP 提供的照片站補丁的分析,并深入了解了 CVE-2022-27593 的一些特殊性。

    “不存在公共漏洞利用代碼,盡管這(zhè)篇文章將(jiāng)引入我們認爲是漏洞利用的基礎,”他寫道(dào),并指出發(fā)布的信息可能(néng)足以編寫簽名和檢測其漏洞。

    QNAP的建議

    正如 QNAP 所說,他們的産品安全事(shì)件響應小組 PSIRT 2022 9 3 日收到了有關攻擊的首批報告。該公司在同一天發(fā)布了一個補丁,并發(fā)布了安全公告,敦促用戶實施該補丁并采取防禦措施。

    圖片.png


    ×