CVE-2023-34362 — CVSS 9.8 | Cl0p Saldırılarında Kullanılan Güvenlik Açığı

CVE-2023-34362 — CVSS: 9.8 (Kritik)

Progress MOVEit Transfer SQL Enjeksiyonu — MOVEit Transfer'deki kimlik doğrulamasız SQL enjeksiyonu.

Zafiyet Detayları

CVE Kimliği	CVE-2023-34362
CVSS Puanı	9.8 / 10.0 — Kritik
Yayın Yılı	2023
Saldırı Vektörü	NETWORK
Etkilenen Sistemler	MOVEit Transfer (tüm sürümler)

Bu Zafiyeti Kullanan Malware Aileleri

Cl0p

Toplam 1 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Progress MOVEit Transfer SQL Enjeksiyonu — MOVEit Transfer'deki kimlik doğrulamasız SQL enjeksiyonu.

Yama ve Azaltma Önerileri

Güvenlik güncellemesini derhal uygulayın — NVD: CVE-2023-34362
Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
Yedeklerinizi doğrulayın ve güncel tutun
Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Cl0p — Malware Profile

Cl0p, 2023 MOVEit saldırısıyla tanındı.

Malware Type

Ransomware

Programming Language

C2 Protocol

—

Target Systems

Windows

Technical Details

Ransomware ailesi: AES/RSA hibrid sifreleme, dosya uzantisi degistirme, shadow copy silme, C2 ile anahtar alis-verisi, fidye notu birakma, kullanici belgelerine odaklanma

Capabilities & Behavior

Dosya Şifreleme (AES/RSA)

Gölge Kopya Silme

Yedek Kaldırma

Fidye Notu Oluşturma

Kalıcılık Sağlama

Ağ Paylaşımı Şifreleme

Anti-Analiz Teknikleri

Çift Gasp (Data Leak)

C2 Servers (2 recorded servers for this family)

Address	Type	Port	Protocol	Status	Country
154.53.38.164	ip	443	HTTPS	active	RU
167.235.25.166	ip	443	HTTPS	inactive	DE

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.