警惕！SysAidIT曝出零日漏洞，需尽快安装补丁

根据微软的最新发现，以传播 Clop 勒索软件而闻名的 Lace Tempest 黑客组织，近日利用 SysAid IT 支持软件的零日漏洞实施了攻击。该黑客组织曾经还利用 MOVEit Transfer 和 PaperCut 服务器中的零日漏洞实施过其他攻击。

创新互联建站专注于浉河网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供浉河营销型网站建设，浉河网站制作、浉河网页设计、浉河网站官网定制、小程序开发服务，打造浉河网络公司原创品牌,更为您提供浉河网站排名全网营销落地服务。

此次的漏洞被追踪为 CVE-2023-47246，涉及一个路径遍历漏洞，可能导致黑客在内部安装中执行恶意代码。不过SysAid 已在 23.3.36 版软件中修补了这个漏洞。

微软方面表示：Lace Tempest 黑客组织在利用了该漏洞后，会通过 SysAid 软件发出命令，从而为 Gracewire 恶意软件提供恶意软件加载器。然后通过人为操作的恶意活动，比如横向移动、数据窃取和勒索软件部署等等达到进一步的攻击目的。

据 SysAid 称一经发现有黑客将包含网络外壳和其他有效载荷的 WAR 存档上传到了 SysAid Tomcat 网络服务的 webroot 中。而Web Shell 除了为威胁者提供后门访问被攻击主机的权限外，还用于发送 PowerShell 脚本，这个脚本主要是为了执行加载器，再反过来加载 Gracewire。同时，攻击者还部署了第二个 PowerShell 脚本，用于在部署恶意有效载荷后清除利用证据。

而攻击链的特点是使用 MeshCentral 代理和 PowerShell 下载并运行 Cobalt Strike，这是一个合法的后剥削框架。

所以为了更大程度的降低勒索软件攻击的伤害，使用 SysAid 的企业最好尽快安装补丁。同时要注意在打补丁之前扫描环境，看看是否有被利用的迹象。

文章标题：警惕！SysAidIT曝出零日漏洞，需尽快安装补丁
网站URL：http://www.mswzjz.cn/qtweb/news15/217615.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能，是专注品牌与效果的网络营销公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 贝锐智能