Wie nutzen chinesische Hacker Zero-Day-Schwachstellen in Cisco-Switches aus, um Malware zu verbreiten?

Chinesische Hacker sind zu Experten darin geworden, Zero-Day-Schwachstellen in Cisco-Switches auszunutzen, um Malware zu verbreiten. Ihr technisches Know-how ermöglicht es ihnen, Computernetzwerke zu böswilligen Zwecken zu infiltrieren und so die Sicherheit von Unternehmen und Benutzern zu gefährden. Entschlüsselung einer zunehmend besorgniserregenden Bedrohung in der Welt der Cyberkriminalität.

Ausnutzung von Zero-Day-Schwachstellen in Cisco-Switches

Die Ausnutzung von Zero-Day-Schwachstellen durch Cyberspionagegruppen stellt eine wachsende Bedrohung für die Sicherheit der digitalen Infrastruktur der Welt dar. Kürzlich wurde eine mit China verbundene Gruppe namens Velvet Ant beobachtet, die speziell auf Cisco-Switches abzielte, um Malware zu verbreiten.

CVE-2024-20399-Schwachstellenanalyse

Bei der betreffenden Schwachstelle mit der Bezeichnung CVE-2024-20399 handelt es sich um einen kritischen Befehlsinjektionsfehler. Diese Schwachstelle ermöglicht es einem Angreifer, der bereits über Administratorrechte auf dem Gerät verfügt, beliebige Befehle auf dem zugrunde liegenden Betriebssystem des betroffenen Geräts auszuführen. Cisco hat festgestellt, dass der Fehler auf eine unzureichende Validierung der Argumente zurückzuführen ist, die an bestimmte Konfigurations-CLI-Befehle übergeben werden.

Angriffsmethoden und Malware-Bereitstellung

Durch die Ausnutzung dieser Schwachstelle war die Velvet Ant-Gruppe in der Lage, bisher unbekannte benutzerdefinierte Malware auszuführen und so eine Remote-Verbindung zu kompromittierten Cisco Nexus-Geräten herzustellen. Von dort aus könnten sie weitere Dateien herunterladen und Code auf den Geräten ausführen, was das Schadenspotenzial deutlich erhöht.

Auswirkungen auf Geräte und Präventionsmaßnahmen

Zu den Geräten, die hauptsächlich von CVE-2024-20399 betroffen sind, gehören mehrere Cisco Nexus Switch-Serien, wie der Nexus 3000, 5500, 5600, 6000, 7000 und 9000 im eigenständigen NX-OS-Modus. Angesichts dieser Bedrohung werden eine verstärkte Überwachung der Systemprotokolle und die Implementierung einer zentralisierten Protokollverwaltungslösung empfohlen, um schädliche Aktivitäten aktiv zu erkennen und zu untersuchen.

Darüber hinaus sind die regelmäßige Aktualisierung der Systeme mit den neuesten vom Hersteller bereitgestellten Sicherheitspatches und die strenge Kontrolle des Administratorzugriffs wichtige Maßnahmen, um die Ausnutzung solcher Schwachstellen zu verhindern.

Die Überwachung dieser Dimensionen ermöglicht es Systemadministratoren, proaktive Maßnahmen zur Erkennung und Abwehr potenzieller Angriffe zu ergreifen und so die Auswirkungen solcher Zero-Day-Schwachstellen zu minimieren.

Quelle: thehackernews.com