CISA внесло в свой каталог пять уязвимостей серверного ПО, которые используют в атаках

Агентство кибербезопасности и защиты инфраструктуры США (CISA) 8 октября внесло в свой каталог пять уязвимостей серверного ПО, которые используют в атаках. По данным Security Affairs, эти уязвимости связывают с кибероперациями группировок, связанных с Китаем и компанией Integrity Technology Group.

В описанной кампании злоумышленники, как сообщается, использовали восемь уязвимостей для проникновения в сети и кражи конфиденциальной информации. В каталог добавили следующие пять:

• CVE-2015-3306 в ProFTPD может позволить удалённо читать или изменять произвольные файлы через команды SITE CPFR и SITE CPTO.
• CVE-2021-3199 в ONLYOFFICE Docs при включённом JWT может позволить выйти за пределы каталога через последовательность /.. в параметре загрузки изображения. Это может привести к удалённому выполнению кода.
• CVE-2023-22894 в Strapi может позволить атакующему с доступом к панели администратора извлекать конфиденциальные сведения о пользователях через фильтры запросов. Эти данные хранятся в открытом виде.
• CVE-2016-3081 в Apache Struts может позволить удалённо выполнить произвольный код через префикс method:, если включён динамический вызов методов.
• CVE-2015-5477 в ISC BIND может привести к отказу в обслуживании при обработке удалённых TKEY-запросов.

Обновление каталога совпало с совместным предупреждением семи стран об этих кибероперациях. Минюст США и ФБР также изъяли инструменты Microscan и FishHub, которыми предположительно управляла китайская компания Integrity Technology Group. Microscan использовали для поиска уязвимых систем, а FishHub — для доставки вредоносного ПО через целевые фишинговые письма.

На устранение этих уязвимостей CISA дало федеральным гражданским ведомствам США три дня, срок истёк 11 октября 2026 года. Частным организациям эксперты также рекомендуют проверить каталог и устранить перечисленные уязвимости в своей инфраструктуре.