In der Pulse Connect Secure (PCS) SSL-VPN-Appliance gibt es eine 0-day-Schwachstelle, die Pulse Secure behoben hat. Die Schwachstelle wird bereits ausgenutzt, um die internen Netzwerke von US-Verteidigungsunternehmen und Regierungsbehörden zu kompromittieren. Die 0-day-Schwachstelle (CVE-2021-22893) ist bereits seit einiger Zeit bekannt.
Anzeige
Letzte Woche hat das Cybersecurity-Unternehmen FireEye aufgedeckt (siehe Artikel bei Bleeping Computer), dass Bedrohungsakteure die Zero-Day-Schwachstelle (CVE-2021-22893) aktiv ausnutzen, um Malware auf Pulse Secure-Geräten zu installieren, um Anmeldedaten zu stehlen und Backdoor-Zugang zu kompromittierten Netzwerken zu ermöglichen.
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) gab eine Notfallanweisung heraus, in der Bundesbehörden angewiesen wurden, die Schwachstelle innerhalb von zwei Tagen zu beheben. Dazu müssen die die Funktionen Windows File Share Browser und Pulse Secure Collaboration deaktiviert werden.
Nun berichtet Bleeping Computer über das Thema und behandelt dieses in diesem Beitrag.
Anzeige
Anzeige
