脅威アクターら、PoCリリース後盛んにControl Web PanelのRCEの脆弱性を悪用（CVE-2022-44877）

morishita

2023.01.13

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

注目のニュースをピックアップ

2023年1月13日のサイバーアラートの中から、注目のニュースを3つピックアップしました（その他のニュースはページ後半に記載）。

脅威アクターら、PoCリリース後盛んにControl Web Panelのリモートコード実行（RCE）の脆弱性を悪用（CVE-2022-44877）

Security Affairs – Jan 12 2023 16:15

Control Web Panel（CWP）におけるCVSSスコア9.8の重大な脆弱性（CVE-2022-44877）が、脅威アクターらによって盛んに悪用されているのが確認された。この悪用の試みは、PoCエクスプロイトコードがネット上に公開された後、2023年1月6日に始まった。同脆弱性は0.9.8.1147以前のバージョンに影響を与えるもので、2022年10月25日のバージョン0.9.8.1147のリリースによって対処されている。

この脆弱性に関するNISTのアドバイザリはこちら

GitHubが親ロシア派ハクティビストのDDoSページを無効化

Cyberscoop – News – Jan 12 2023 11:00

GitHubは火曜日、NATO加盟国内の組織に対する攻撃との関連が指摘される親ロシア派ハクティビストグループ「NoName057(16)」のGitHubアカウントを無効化した。SentinelOneの研究者によると、NoName057(16)は、攻撃で用いるDDoSツールサイトやコードをホストするためにGitHubを使用していたとのこと。GitHubは、「GitHubの利用規定に基づいてアカウントを無効化した」とコメントしている。

NoName057(16)が攻撃したとされる国・サイトなどには、以下が含まれる：ウクライナのニュースサイト、デンマークの中央銀行のWebサイト、ポーランドのWebサイト、リトアニアの貨物・海運業界、チェコの大統領選立候補者のWebサイトなど。

マイクロソフト「ランサムウェアCubaがOWASSRFを利用してExchangeサーバーを攻撃（CVE-2022-41080）」

Bleeping Computer – Jan 12 2023 19:53

マイクロソフトは、「ランサムウェアCubaを用いる脅威アクターらが、CVE-2022-41080のパッチを適用していないMicrosoft Exchangeサーバーをハッキングしている」と述べている。この重大なサーバーサイドリクエストフォージェリ（SSRF）の脆弱性は、Playランサムウェアによる攻撃でも悪用されていた。Rackspaceに対する最近のPlayランサムウェアの攻撃では、同脆弱性の緩和策を回避する攻撃手法OWASSRFによって、Exchangeサーバーが侵害されていた。Redmondによると、別の脅威グループDEV-0671も、遅くとも11月17日以降、Cubaのペイロードを展開する目的で同脆弱性を悪用しているとのこと。マイクロソフトは、CVE-2022-41080へのパッチ適用を優先して行うよう顧客に呼びかけている。