SolarWinds Web Help Desk曝出嚴重漏洞,已遭攻擊者利用
近日,CISA 在其 “已知漏洞”(KEV)目錄中增加了三個漏洞,其中一個是 SolarWinds Web Help Desk (WHD) 中的關鍵硬編碼憑據漏洞,供應商已于 2024 年 8 月底修復了該漏洞。
SolarWinds Web Help Desk 是一款 IT 服務臺套件,全球有 30 萬客戶在使用,其中包括政府機構、大型企業和醫療機構。

SolarWinds 漏洞被追蹤為 CVE-2024-28987,是由硬編碼憑據(用戶名為 “helpdeskIntegrationUser”,密碼為 “dev-C4F8025E7”)引起的。這些憑證一旦被未經驗證的遠端攻擊者利用可能會存取 WHD 端點,并不受限制地存取或修改資料。
Horizon3.ai 研究員 Zach Hanley 最早發現了該漏洞并隨即報告給了 SolarWinds ,四天后該套件發布了熱修復程序,并敦促系統管理員遷移到 WHD 12.8.3 Hotfix 2 或更高版本。
CISA 現已將該漏洞添加到 KEV 中,表明該漏洞正被用于野外攻擊。
美國政府機構沒有透露有關惡意活動的詳細信息,并將勒索軟件的利用狀態設置為未知。預計美國聯邦機構和政府組織將在 2024 年 11 月 5 日前更新到安全版本或停止使用該產品。
鑒于 CVE-2024-28987 正在被利用,建議系統管理員采取適當措施,在設定的最后期限之前確保 WDH 端點的安全。
另外兩個漏洞與 Windows 和 Mozilla Firefox 有關,已知這兩個漏洞都已在攻擊中被利用。CISA 還要求聯邦機構在 11 月 5 日前修補這些漏洞。
Windows 漏洞是一個內核 TOCTOU 競賽條件,被追蹤為 CVE-2024-30088,趨勢科技發現該漏洞被主動利用。該網絡安全公司將這一惡意活動歸咎于 OilRig (APT34),他們利用該漏洞將被入侵設備的權限提升到 SYSTEM 級別。
微軟在最新發布的補丁包中解決了該漏洞,但目前還不清楚何時開始主動利用該漏洞。
Mozilla Firefox CVE-2024-9680 漏洞最早是被 ESET 研究員 Damien Schaeffer 于 2024 年 10 月 8 日發現,25 小時后該漏洞得以修復。
Mozilla 表示,ESET 提供的攻擊鏈可以通過 Firefox 中 CSS 動畫時間軸的渲染在用戶設備上遠程執行代碼。
目前, ESET 仍在分析他們觀察到的攻擊活動,其中一位發言人稱惡意活動似乎來自俄羅斯,很可能用于間諜活動。































