{"id":763737,"date":"2023-10-23T14:42:49","date_gmt":"2023-10-23T20:42:49","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/connectwise-recover-och-r1soft-infekterade-med-kritisk-sakerhetsbugg\/"},"modified":"2023-10-23T14:42:49","modified_gmt":"2023-10-23T20:42:49","slug":"connectwise-recover-och-r1soft-infekterade-med-kritisk-sakerhetsbugg","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/connectwise-recover-och-r1soft-infekterade-med-kritisk-sakerhetsbugg\/","title":{"rendered":"ConnectWise Recover och R1Soft infekterade med kritisk s\u00e4kerhetsbugg"},"content":{"rendered":"

N\u00e4r du observerar ett kritiskt s\u00e4kerhetsfel i dina produkter, ConnectWise sl\u00e4ppte en patchuppdatering f\u00f6r sin Recover and R1Soft Server Backup Manager (SBM) p\u00e5 fredagen.<\/strong><\/p>\n

Felet berodde p\u00e5 en svaghet i injektionen och kallas en h\u00f6gprioriterad fr\u00e5ga. Med tusentals R1Soft-servrar exponerade f\u00f6r Internet, varnar ConnectWise f\u00f6r att hackare sannolikt kommer att utnyttja det f\u00f6r sin illvilliga sak.<\/p>\n

<\/span>S\u00e4kerhetsfel i ConnectWise MSP<\/strong><\/span><\/h2>\n

ConnectWise, tillverkaren av Recover-programvaran som l\u00e5ter systemadministrat\u00f6rer hantera obevakade datorer p\u00e5 distans, har ett kritiskt s\u00e4kerhetsbrist som kan till\u00e5ta en angripare att exekvera skadlig kod p\u00e5 distans.<\/p>\n

Detsamma har gjorts i den s\u00e4kra backupl\u00f6sningen ConnectWise R1Soft Server Backup Manager (SBM), som anv\u00e4nds flitigt f\u00f6r att spara viktig data. Felet uppt\u00e4cktes av Code Whites s\u00e4kerhetsforskare florian hauser<\/a> och senare detaljerad av s\u00e4kerhetsforskare vid Huntress Labs John Hammond<\/a> och caleb stewart<\/a>.<\/p>\n

I sin rapport, Forskare varnade f\u00f6r hackare som driver ransomware till s\u00e5rbara R1Soft-servrar som exponeras p\u00e5 Internet om de lyckas utnyttja s\u00e5rbarheten.<\/strong> Genom att genomf\u00f6ra en Shodan-analys ang\u00e5ende detta visade det sig att mer \u00e4n 4 800 R1Soft-servrar \u00e4r exponerade f\u00f6r Internet.<\/p>\n

Whelp, jag f\u00f6rv\u00e4ntade mig inte att denna ConnectWise RCE skulle offentligg\u00f6ras idag. Jag antar att vi skriver p\u00e5 m\u00e5ndag hur @HuntressLabs<\/a> Det gick fr\u00e5n en forskares tweet till m\u00f6jligheten att leverera ransomware genom ~5 000 R1Soft-servrar som \u00e4r exponerade p\u00e5 Shodan. #H\u00e5ll utkik<\/a> https:\/\/t.co\/HroDdZ5NYI pic.twitter.com\/mHLu6zpwic<\/a><\/p>\n

\u2014 Kyle Hanslovan (@KyleHanslovan) 28 oktober 2022<\/a><\/p>\n

Detta kan bli v\u00e4rre som Kaseya supply chain-attacken, med tanke p\u00e5 att ConnectWise-produkter anv\u00e4nds f\u00f6r fj\u00e4rrstyrning av arbete. ConnectWise beskrev det h\u00e4r problemet som ett r\u00e5d.<\/p>\n

Ber\u00f6rda versioner inkluderar ConnectWise Recover 2.9.7 eller tidigare och R1Soft SBM v6.16.3 eller tidigare.<\/strong> Medan f\u00f6retaget automatiskt har uppdaterat ConnectWise Recover SBM till v2.9.9 (patchad version), m\u00e5ste R1Soft-anv\u00e4ndare agera manuellt.<\/p>\n

Pl\u00e5stret tappade precis, s\u00e5 jag antar att de flesta av dem fortfarande \u00e4r s\u00e5rbara. Jag tror inte att det finns n\u00e5gon funktion f\u00f6r automatisk uppdatering.<\/p>\n

\u2014 Kyle Hanslovan (@KyleHanslovan) 28 oktober 2022<\/a><\/p>\n

ConnectWise n\u00e4mnde v6.16.4 som den senaste korrigerade versionen av R1Soft Server Backup Manager<\/strong>, som sl\u00e4pptes ig\u00e5r. F\u00f6lj R1Soft-uppdateringswikin f\u00f6r mer information.<\/p>\n

\u00c4ven om f\u00f6retaget reagerade p\u00e5 denna kritiska bugg omedelbart, \u00e4r det olyckligt att patchen \u00e4r tillg\u00e4nglig under helgen. Med de flesta IT-team som \u00e4r lediga p\u00e5 helgerna har hackare gott om tid att starta sina attacker med r\u00e4tt s\u00e5rbarheter.<\/p>\n