VARSEL (TLP:CLEAR)

[JustisCERT-varsel] [#086-2024] [TLP:CLEAR] Sårbarheter i TeamViewer for Windows, GitLab CE/EE og i produkter fra WatchGuard

27-09-2024

JustisCERT ønsker å varsle om sårbarheter i:

TeamViewer Remote for Windows. Totalt 2 CVE ble publisert av TeamViewer den 25.09.2024, kategorisert som alvorlig (CVE-2024-7479 og CVE-2024-7481, begge med CVSS-score 8.8). TeamViewer har publisert oppdateringer til støttede produkter. [1]
GitLab Community Edition (CE) og Enterprise Edition (EE). Totalt 1 CVE ble publisert av GitLab den 25.09.2024, kategorisert som kritisk (CVE-2024-45409 med CVSS-score 10.0). Sårbarheten er alt rettet i GitLab CE/EE versjon 17.3.3, 17.2.7, 17.1.8, 17.0.8 og 16.11.10. GitLab har nå publisert oppdateringer til flere eldre (end of life) versjoner av GitLab CE/EE. JustisCERT fraråder bruk av produkter som er end of life og anbefaler at slike snarest fases ut/erstattes. [2]
Produkter fra WatchGuard. Totalt 3 CVE (3 bulletiner) ble publisert av WatchGuard den 25.09.2024, hvor 2 er kategorisert som kritisk (CVE-2024-6592 og CVE-2024-6593, begge med CVSS-score 9.1) og 1 som alvorlig (CVE-2024-6594 med CVSS-score 7.5). WatchGuard har publisert mitigerende tiltak. [3]

Berørte produkter er:

TeamViewer Remote full client (Windows)
TeamViewer Remote Host (Windows)
GitLab CE/EE 16.10.x < 16.10.10
GitLab CE/EE 16.9.x < 16.9.11
GitLab CE/EE 16.8.x < 16.8.10
GitLab CE/EE 16.7.x < 16.7.10
GitLab CE/EE 16.6.x < 16.6.10
GitLab CE/EE 16.5.x < 16.5.10
GitLab CE/EE 16.4.x < 16.4.7
GitLab CE/EE 16.3.x < 16.3.9
GitLab CE/EE 16.2.x < 16.2.11
GitLab CE/EE 16.1.x < 16.1.8
GitLab CE/EE 16.0.x < 16.0.10
WatchGuard Authentication Gateway
WatchGuard MacOS Single Sign-On Client
WatchGuard Windows Single Sign-On Client

Anbefalinger:

Patch/oppdater berørte produkter snarest
Skru på automatisk oppdatering der det er mulig
Avinstaller programvare som ikke benyttes
Fas ut software/hardware som ikke kan oppdateres og avhend utstyret på en sikker måte slik at data ikke kan leses av uønskede
Prioriter systemer som kan nås fra internett og andre nett som virksomheten ikke stoler på først
Prioriter systemer som håndterer viktige data (f.eks. personopplysninger) eller på annen måte er viktige for virksomheten
Sørg for at virksomhetens tjenester (enten de er eksponert kun internt i eget nett eller på internett) kun kan nås av ønskede ressurser
Bruk multifactor authentication (MFA), minimum på alle påloggingstjenester eksponert på internett og nett som virksomheten ikke stoler på
Begrens hvem som kan nå internetteksponerte løsninger ved bruk av Geo-blokking (tillatt f.eks. Norge dersom tjenesten kun skal nås derfra) eller begrens den til kun ønskede IP-adresser
Begrens hvilke IP-adresser som kan administrere en løsning til f.eks. kun de faste interne IPene som administratorer av løsningen benytter
Aktiver IPS-signaturer/DNS-filtrering/annen beskyttelse i brannmurer/nettet som kan bidra til å beskytte internetteksponerte løsninger
Sørg for nødvendig segmentering (skill som minimum servere, klienter, printere, IOT-enheter og sørg for at kun nødvendig trafikk er tillatt mellom disse). Sperr for all direktetrafikk mellom klienter.
Skru av alle funksjoner/tjenester som ikke benyttes/er nødvendig for daglig drift (skru de eventuelt kun på når du trenger de)
Skru av alle usikre/utgåtte funksjoner (f.eks. TLS v1.0 og v1.1, SMBv1, NTLMv1, FTP, Telnet, SNMP v1 og v2, POP, IMAP, NetBIOS, LLMNR, HTTP)
Følg NSM Grunnprinsipper for IKT-sikkerhet [4]
Følg anbefalingene fra Cybersecurity & Infrastructure Security Agency (CISA) [5]

Kilder:
[1] https://www.teamviewer.com/en/resources/trust-center/security-bulletins/tv-2024-1006/
[2] https://about.gitlab.com/releases/2024/09/25/patch-release-gitlab-16-10-10-released/
[3] https://www.watchguard.com/wgrd-psirt/advisories
[4] https://nsm.no/grunnprinsipper-ikt
[5] https://www.cisa.gov/shields-up