A Agência de Segurança de Cibersegurança e Infraestrutura dos EUA (CISA) adicionou na quarta-feira duas falhas de segurança ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) devido à exploração ativa, enquanto removeu cinco bugs da lista devido à falta de evidências adequadas.
As vulnerabilidades recentemente adicionadas são -
CVE-2023-42793
(pontuação CVSS: 9.8) - Vulnerabilidade de desvio de autenticação do JetBrains TeamCity
CVE-2023-28229
(pontuação CVSS: 7,0) - Vulnerabilidade de elevação de privilégio do serviço de isolamento de chave CNG do Microsoft Windows
CVE-2023-42793
refere-se a uma vulnerabilidade crítica de desvio de autenticação que permite a execução de código remoto no TeamCity Server.
Dados coletados pela GreyNoise revelaram tentativas de exploração direcionadas à falha de 74 endereços IP únicos até agora.
Por outro lado,
CVE-2023-28229
é uma falha de alta gravidade no serviço de isolamento de chave CNG (Geração Criptográfica Avançada) do Microsoft Windows que permite a um invasor obter privilégios específicos LIMITADOS DO SISTEMA.
Atualmente, não existem relatórios públicos documentando a exploração "ao vivo" do bug, e a CISA não divulgou mais detalhes sobre os ataques ou cenários de exploração.
Foi feita uma prova de conceito (PoC) no início do mês passado.
A Microsoft, por sua vez, marcou o
CVE-2023-28229
com uma avaliação de "Exploração Menos Provável".
Foi corrigido pela gigante da tecnologia como parte das atualizações do Patch Tuesday lançadas em abril de 2023.
A agência de cibersegurança também removeu cinco falhas que afetam a Meeting Owl da Owl Labs do catálogo KEV, citando "evidência insuficiente."
Enquanto o
CVE-2022-31460
foi adicionado em junho de 2022, outras quatro vulnerabilidades (
CVE-2022-31459
,
CVE-2022-31461
,
CVE-2022-31462
e
CVE-2022-31463
) foram adicionadas em 18 de setembro de 2023.
Em vista da exploração ativa das duas falhas, as agências do Poder Executivo Civil Federal (FCEB) devem aplicar os patches fornecidos pelo fornecedor até 25 de outubro de 2023, para proteger suas redes contra possíveis ameaças.
Achou este artigo interessante? Siga-nos no Twitter e no LinkedIn para ler mais conteúdo exclusivo que postamos.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...