مهاجمان سایبری در حال سوءاستفاده از یک آسیب‌پذیری تزریق دستور (command injection) در دستگاه‌های VPN سری AG شرکت Array Networks هستند تا وب‌شل‌ها نصب کرده و کاربران جعلی ایجاد کنند. شرکت Array Networks این آسیب‌پذیری را در به‌روزرسانی امنیتی ماه مه رفع کرد، اما هیچ شناسه CVE برای آن اختصاص نداده است که این امر مدیریت وصله‌ها و پیگیری نقص امنیتی را پیچیده کرده است. تیم واکنش اضطراری رایانه‌ای ژاپن (JPCERT/CC) هشدار داده که هکرها حداقل از ماه اوت این آسیب‌پذیری را در حملات علیه سازمان‌های ژاپنی مورد بهره‌برداری قرار داده‌اند.
این نقص امنیتی نسخه‌های ArrayOS AG نسخه 9.4.5.8 و قدیمی‌تر را تحت تأثیر قرار می‌دهد، به‌ویژه دستگاه‌هایی که قابلیت دسترسی از راه دور DesktopDirect را فعال دارند. محقق امنیتی شرکت Macnica گزارش داد که اسکن‌های او 1,831 نمونه ArrayAG در سراسر جهان شناسایی کرده که عمدتاً در چین، ژاپن و ایالات متحده قرار دارند. JPCERT/CC توصیه می‌کند سازمان‌ها به نسخه 9.4.5.9 ارتقا یابند یا در صورت عدم امکان، سرویس‌های DesktopDirect را غیرفعال کرده و از فیلترینگ URL برای مسدود کردن آدرس‌های حاوی نقطه‌ویرگول استفاده کنند. این محصولات معمولاً توسط سازمان‌های بزرگ برای ایجاد دسترسی امن از راه دور به شبکه‌های شرکتی استفاده می‌شوند.
کلمات کلیدی : آسیب‌پذیری VPN, Array Networks, تزریق دستور, وب‌شل, command injection, ArrayOS AG, امنیت سایبری, JPCERT
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.