Kiteworks публикува мащабно обновяване за сигурност, което отстранява 126 уязвимости в платформата си за сигурен трансфер на данни и свързаните приложения.
Обновяването включва корекции за критични уязвимости за превземане на акаунти, грешки с висок риск за изпълнение на код, заобикаляне на защитата, неоторизирана промяна на данни, ескалация на привилегии и условия за отказ от обслужване.
Компанията публикува информация за уязвимостите в публичното си хранилище за бюлетини за сигурност, което предоставя подробности за засегнатите версии и указания за отстраняване на проблеми за продуктите на Kiteworks.
Организациите, използващи Kiteworks Core, Kiteworks Secure Data Forms и Kiteworks Email Protection Gateway, трябва да прегледат внедрените си версии и да инсталират най-новите актуализации възможно най-скоро.
Най-сериозните уязвимости засягат версиите на Kiteworks Core и Kiteworks Email Protection Gateway преди 9.5.1. И двата продукта са засегнати от критични уязвимости за превземане на акаунт, проследявани като GHSA-xgh2-fgj6-w93r и GHSA-c9w5-4frw-7wqq.
Успешното експлоатиране би могло да позволи на атакуващ да поеме контрол върху потребителски акаунт, потенциално получавайки достъп до чувствителни файлове, работни процеси в електронната поща, функции за споделяне на данни или административни възможности в зависимост от привилегиите на компрометирания акаунт.
Kiteworks отстранява 126 уязвимости
Версиите на Kiteworks Core преди 9.5.1 са уязвими и към изпълнение на произволен код, проследявано като GHSA-gmgg-7xhc-75f9. Уязвимостите за изпълнение на код са изключително опасни, тъй като могат да позволят на атакуващ да изпълнява зловредни команди върху целевия сървър. В корпоративни среди това би могло да доведе до кражба на данни, персистентен достъп, странично придвижване или внедряване на криптовируси.
Друг проблем с висок риск в Core, GHSA-m39v-w8fv-gf3m, би могъл да позволи ескалация на привилегии. Атакуващ с ограничен достъп може да получи разрешения извън предвидените от администраторите.
Kiteworks Core получи и корекция за уязвимост със средна степен на риск, GHSA-h97r-j99c-q8xc, която би могла да разкрие вътрешни мрежови ресурси пред неоторизирана страна.
Обновяването отстранява и няколко проблема в Kiteworks Email Protection Gateway преди версия 9.5.1. Засегнатите уязвимости включват пролуки за неоторизирана промяна на файлове, проследявани като GHSA-5pgq-v8g2-rg2f и GHSA-3p9g-jh62-8f89, както и уязвимост със средна степен на риск за отказ от обслужване, идентифицирана като GHSA-wwhf-5862-rjxq.
Уязвимостите за неоторизирана промяна на файлове биха могли да позволят злонамерени промени във файловете, които шлюзът обработва или защитава. В същото време атаките за отказ от обслужване биха могли да прекъснат операциите по защита на електронната поща.
Версиите на Kiteworks Secure Data Forms преди 9.5.0 са засегнати от уязвимост с висок риск за неоторизирана промяна на данни (GHSA-9x72-vqwh-v4hv). Компанията коригира и отделен проблем с висок риск за заобикаляне на защитата във версии на Secure Data Forms преди 9.5.1, проследяван като GHSA-vwvw-rp3m-rm37.
От Kiteworks заявяват, че разкриват подробности за уязвимостите до 12 месеца след пускането на корекция. Настоящите клиенти могат да получат информация за отстраняване на проблемите за конкретния продукт чрез бележките към всяко обновяване.
Екипите по сигурност трябва да актуализират засегнатите системи до версия 9.5.1 или по-нова, когато е приложимо, да проверят достъпните Kiteworks услуги, да прегледат активността на акаунтите за подозрителен достъп и да се уверят, че административните профили използват строги механизми за автентификация.
Организациите трябва също така да оценят дали достъпните през интернет инстанции на Core, Email Protection Gateway или Secure Data Forms са били достъпни преди инсталирането на корекциите за сигурност.