עדכון שבועי 13.08.2020

עדכוני אבטחה קריטיים לאנדרואיד במכשירי Samsung

העדכונים שפרסמה החברה למכשיריה ב-8 באוגוסט סוגרים חולשות בדרגות חומרה קריטיות וגבוהות, בהן חולשה מדאיגה במיוחד (CVE-2020-0240), המאפשרת לתוקף להשתלט מרחוק על מכשיר לא מעודכן, באמצעות שליחת קובץ זדוני והפעלתו עליו.
אנו ממליצים לבעלי מכשירים סלולריים של Samsung להתקין את העדכון.

עדכון אבטחה ל-Google Chrome Browser

ב-10 באוגוסט פרסמה Google את עדכון האבטחה 84.0.4147.125 לדפדפן, הפותר 15 חולשות, מתוכן 12 ברמת חומרה גבוהה. עוד מסרה החברה כי פרטים מלאים על החולשות יפורסמו לאחר שמרבית המשתמשים יעדכנו את גרסת הדפדפן.
אנו ממליצים לעדכן את גרסת דפדפן Chrome בהקדם.

חולשת אבטחה חמורה התגלתה במוצר TeamViewer 

החולשה (CVE 2020-13699), אשר סווגה בדרגת חומרה CVSS 8.8 וקיומה פורסם השבוע על ידי TeamViewer, היא אותה החולשה שפורסמה בחודשים האחרונים עבור Google Chrome ו-Zoom. חולשה זו נשענת על השימוש הנפוץ בפרוטוקול SMB, כשהיא מבוססת על ניצול כניסת המשתמש לאתר זדוני, המריץ קוד שגורם למחשב המותקף, בו מותקנת התוכנה, לשלוח לתוקף בקשת חיבור מרחוק עם פרטי שם המשתמש ו-Hash של הסיסמה. דבר זה מאפשר לתוקף להתחבר מרחוק באמצעות פרטי התחברות לגיטימיים, לכאורה. החולשה תקפה רק למחשבים המבוססים על מערכת ההפעלה Windows, והיא טופלה בגרסה 15.8.3 של TeamViewer.
אנו ממליצים לעדכן את מוצרי TeamViewer לגרסה האחרונה.

עדכוני אבטחה קריטיים ל-Adobe

ב-11 באוגוסט פרסמה החברה עדכוני אבטחה לשני מוצרים; Adobe Acrobat Reader ו-Lightroom. ניצול של החולשות שהתגלו במוצרים הללו עלול להוביל, בין היתר, לדליפת מידע, להעלאת הרשאות, להרצת קוד זדוני ולמניעת שירות.
מומלץ לעדכן את מוצרי Adobe לגרסאות האחרונות.

120 עדכוני אבטחה למוצרי Microsoft

העדכונים הרבים, שפורסמו ב-11 באוגוסט, רלוונטיים למוצריה הבאים:

• Microsoft Windows

• (Microsoft Edge (EdgeHTML-based

• (Microsoft Edge (Chromium-based

• Microsoft ChakraCore

• Internet Explorer

• Microsoft Scripting Engine

• SQL Server

• Microsoft JET Database Engine

• NET Framework

• ASP.NET Core

• Microsoft Office and Microsoft Office Services and Web Apps

• Microsoft Windows Codecs Library

• Microsoft Dynamics

17 מהפגיעויות שהתגלו מסווגות כקריטיות, כאשר בחלק מהמוצרים הללו נמצאו חולשות המאפשרות לתוקף לקבל הרשאות גבוהות למערכת, ואף להריץ קוד מרחוק על עמדה פגיעה. זאת ועוד, שתיים מהפגיעויות הן מסוג Zero-day, ומשמשות כיום במתקפות ברחבי העולם; האחת מצויה בדפדפן ה-Internet Explorer והשניה מנצלת את האופן בו מערכת ההפעלה מוודאת תקינות של קובץ חתימות. עוד נמסר בהודעה של Microsoft כי הפגיעות שהתגלתה בשירות ה-NetLogon תטופל בשני שלבים - בראשון יוביל השימוש בפרוטוקול לא מאובטח להתרעה ולרישום בלוג המערכת; בשני, אשר מתוכנן לפברואר 2021, תתבצע אכיפה על שימוש בפרוטוקול ולא יתאפשר חיבור באמצעות פרוטוקול לא מאובטח. מידע נוסף אודות דרכי הטיפול בפגיעות זו ניתן למצוא כאן, וחשוב ליישמן לפני מועד תחילת האכיפה.
אנו ממליצים לעדכן את גרסת ה-Windows שברשותכם בהקדם. במידה ונעשה שימוש באחד מהמוצרים שהוזכרו לעיל, או במידה ואחד מהמוצרים הללו  מותקן על מחשבי הארגון, יש לעדכן את גרסתו בהקדם.

עדכוני אבטחה למוצרי Cisco

ב-6 באוגוסט פרסמה החברה עדכוני אבטחה לכמה ממוצריה, כאלה הסוגרים חולשות אבטחה העלולות לאפשר לגורם זדוני גישה למידע רגיש:

1. עבור נתבים מסדרת Cisco Small Business Smart, פורסם עדכון אבטחה הנותן מענה לחולשה הקשורה למנגנון ולידציה של תעבורת IPv6, ואשר עשויה לאפשר לתוקף מרוחק לבצע מתקפת מניעת שירות. רשימה מלאה של המוצרים הרלוונטיים ניתן למצוא בפרסומה של החברה.

2. עבור תוכנת Cisco DNA Center, פורסם עדכון אבטחה הנותן מענה לחולשה שיכולה לאפשר לתוקף מרוחק גישה למידע רגיש, כולל לקבצי הגדרות (קונפיגורציה). החולשה קשורה למנגנון הטיפול באסימוני אימות (Authentication Tokens), אשר ניתן לנצלה באמצעות בקשת HTTP. רשימה מלאה של המוצרים הרלוונטיים ניתן למצוא בפרסומה של החברה.

3.  עבור מערכת ההפעלה Cisco StarOS, נסגרה חולשת אבטחה הקשורה להטמעת IPv6 ויכולה לאפשר לתוקף מרוחק לבצע מתקפת מניעת שירות על המכשיר. עדכון זה רלוונטי למכשירי Cisco המבוססים על מערכת הפעלה זו, ואשר פעיל בהם השירות (Vector Packet Processing (VPP. את רשימת המוצרים המבוססים על מערכת ההפעלה, ושירות זה פועל בהם כברירת מחדל, ניתן למצוא בפרסומה של החברה.

4. עבור מוצר האבטחה של חברת Cisco למחשבים מבוססי ״Windows״ - Cisco AnyConnect Secure Mobility Client for Windows, נסגרה חולשת אבטחה שביכולתה לאפשר לתוקף מקומי, אשר בבעלותו הרשאות למערכת ההפעלה, לבצע מתקפת DLL Hijacking. חולשה זו משפיעה על מוצרי Cisco AnyConnect Secure Mobility Client שגרסאותיהם קודמות לגרסה 4.9.00086. את רשימת מוצרי הסדרה המושפעים מחולשה זו ניתן למצוא בפרסומה של החברה.

אנו ממליצים לכל העושים שימוש בשירותים הללו להתקין את העדכון האחרון, בכדי להימנע מסיכוני אבטחה.

פגיעות במערכת הפורומים vBulletin, העלולה לאפשר הרצת קוד על השרת מרחוק

החולשה, שקיומה פורסם השבוע, עלולה לאפשר השתלטות מוחלטת על השרת והתחברות אליו כמנהל, ללא צורך בביצוע אותנטיקציה. חולשה זו מהווה, למעשה, מעקף של תיקון שהוציאה מערכת הפורומים בספטמבר 2019 לחולשת הרצת קוד מרחוק (RCE). 
אנו ממליצים לעדכן את השירות לגרסאות 5.6.2 ,5.6.1 ו-5.6.0. עד לביצוע שדרוג המערכת, ניתן לנטרל את השירותים ,PHP, Static HTML ו-AD Module Rendering, ובכך להתחסן זמנית מפני ניצול החולשה באמצעות מעקף.