آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه سه آسیب‌پذیری امنیتی را که به ترتیب AMI MegaRAC، روتر D-Link DIR-859 و Fortinet FortiOS را تحت تأثیر قرار می‌دهند، بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرد. این آسیب‌پذیری‌ها شامل CVE-2024-54085 با امتیاز CVSS برابر 10.0 که امکان دور زدن احراز هویت در AMI MegaRAC SPx را فراهم می‌کند، CVE-2024-0769 با امتیاز 5.3 که مربوط به آسیب‌پذیری path traversal در روترهای D-Link DIR-859 است، و CVE-2019-6693 با امتیاز 4.2 که مربوط به کلید رمزنگاری کدگذاری‌شده در FortiOS می‌باشد.
شرکت امنیت سیستم‌عامل Eclypsium که CVE-2024-54085 را امسال افشا کرده، اعلام کرد این نقص می‌تواند برای انجام طیف گسترده‌ای از اقدامات مخرب از جمله استقرار بدافزار و دستکاری سیستم‌عامل دستگاه مورد سوءاستفاده قرار گیرد. شرکت تهدید اطلاعاتی GreyNoise نیز یک سال پیش از بهره‌برداری CVE-2024-0769 در کمپینی برای دسترسی به اطلاعات کاربران خبر داده بود. همچنین گزارش شده که مهاجمان مرتبط با باج‌افزار Akira از CVE-2019-6693 برای دسترسی اولیه به شبکه‌های هدف استفاده کرده‌اند. آژانس‌های اجرایی فدرال ملزم به اعمال اقدامات لازم تا 16 ژوئیه 2025 هستند.
کلمات کلیدی : آسیب‌پذیری امنیتی, CISA, CVE-2024-54085, AMI MegaRAC, D-Link DIR-859, Fortinet FortiOS, باج‌افزار Akira, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.