Daglig Nyhetsbrev fra Telenor Sikkerhetssenter - 2024.08.28

Kritisk zero-day-sårbarhet i Versa Director utnyttet av kinesiske aktører.

---

Kritisk zero-day-sårbarhet i Versa Director utnyttet av kinesiske aktører

Black Lotus Labs har avdekket aktiv utnyttelse av en zero-day-sårbarhet (CVE-2024-39717) i Versa Director-servere, som brukes til å administrere SD-WAN-nettverk. Sårbarheten påvirker alle versjoner før 22.1.4 og har blitt utnyttet siden 12. juni 2024. Angriperne bruker en skreddersydd webshell kalt "VersaMem" for å fange opp og høste innloggings-opplysninger, noe som muliggjør tilgang til kunders nettverk. Utnyttelsen er observert hos fire amerikanske og ett ikke-amerikansk offer innen ISP-, MSP- og IT-sektorene. Black Lotus Labs attribuerer angrepene til de kinesiske statssponsede trusselaktørene kjent som Volt Typhoon og Bronze Silhouette.

Anbefaling:

Organisasjoner som bruker Versa Director oppfordres sterkt til å oppgradere til versjon 22.1.4 eller nyere, samt gjennomgå veiledningen fra Versa Networks.

Sårbarheter:

CVE-2024-39717

Referanser:

https://blog.lumen.com/taking-the-crossroads-the-versa-director-zero-day-exploitation/ www.cisa.gov/news-events/alerts/2024/08/27/versa-networks-releases-advisory-vulnerability-versa-director-cve-2024-39717 https://thehackernews.com/2024/08/chinese-volt-typhoon-exploits-versa.html