Cisco แจ้งพบช่องโหว่ร้ายแรง (Zero-Day) ใน NX-OS หลังถูก Hacker จีนโจมตี

Cisco ได้ออกแพทช์แก้ไขช่องโหว่ร้ายแรง (Zero-Day) ในซอฟต์แวร์ NX-OS ซึ่งถูกโจมตีโดยแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน ช่องโหว่ดังกล่าวถูกใช้ในการติดตั้งมัลแวร์ตัวใหม่ในสิทธิ์ระดับรูท (Root) บนสวิตช์
บริษัทด้านความมั่นคงปลอดภัยไซเบอร์อย่าง Sygnia ซึ่งเป็นผู้แจ้งเหตุการณ์ดังกล่าวให้กับซิสโก้ ได้เชื่อมโยงการโจมตีนี้กับกลุ่ม APT (Advanced Persistent Threat) ที่ได้รับการสนับสนุนจากรัฐบาลจีน ซึ่งเคลื่อนไหวในชื่อ “Velvet Ant”
Amnon Kushnir ผู้อำนวยการฝ่ายรับมือเหตุการณ์ฉุกเฉินของ Sygnia กล่าวว่า “บริษัท Sygnia ตรวจพบการโจมตีช่องโหว่ดังกล่าวระหว่างการตรวจสอบหลักฐานทางดิจิทัลที่ครอบคลุมเกี่ยวกับกลุ่ม APT ของจีนในชื่อ Velvet Ant”

ผู้ไม่หวังดีได้ทำการรวบรวมสิทธิ์การเข้าถึงระดับผู้ดูแลระบบ (Administrator) เพื่อเจาะเข้าไปยังสวิตช์ Cisco Nexus และติดตั้งมัลแวร์ตัวใหม่ที่ไม่เคยพบเห็นมาก่อน ซึ่งมัลแวร์นี้จะอนุญาตให้ผู้ไม่หวังดีสามารถเชื่อมต่อกลับไปยังอุปกรณ์ที่ถูกโจมตีได้จากคำสั่งระยะไกล อัปโหลดไฟล์เพิ่มเติม และรันโค้ดอันตราย
Cisco แจ้งว่า ช่องโหว่ดังกล่าว (CVE-2024-20399) สามารถถูกโจมตีได้โดยผู้ใช้ภายในเครื่องที่มีสิทธิ์ระดับผู้ดูแลระบบ (Administrator) เพื่อรันคำสั่งใดๆก็ได้บนระบบปฏิบัติการของอุปกรณ์ด้วยสิทธิ์ระดับรูท (Root)

“ช่องโหว่นี้เกิดขึ้นจากการตรวจสอบความถูกต้องของอาร์กิวเมนต์ที่ส่งไปยังคำสั่งกำหนผู้ดูแลระบบ (CLI) ที่กำหนดค่าบางคำสั่ง ผู้โจมตีสามารถหาประโยชน์ช่องโหว่นี้ได้โดยการใส่ข้อมูลที่สร้างขึ้นเป็นพิเศษลงในอาร์กิวเมนต์ของคำสั่งกำหนผู้ดูแลระบบ (CLI) ที่ได้รับผลกระทบ”
“หากโจมตีสำเร็จ ผู้โจมตีจะสามารถรันคำสั่งใดๆก็ได้บนระบบปฏิบัติการของอุปกรณ์ที่ด้วยสิทธิ์ระดับรูท (Root)”