SØK
VARSEL (TLP:CLEAR)

[JustisCERT-varsel] [#103-2024] [TLP:CLEAR] Sårbarheter i produkter fra HPE Aruba Networking, Broadcom (VMware), Veeam, 7-Zip, GitLab og Mozilla

05-12-2024

JustisCERT ønsker å varsle om sårbarheter i:

  • HPE Aruba Networking ClearPass Policy Manager. Totalt 4 CVE ble publisert av HPE Aruba Networking den 03.12.2024, hvor 1 er kategorisert som alvorlig (CVE-2024-51771 med CVSS-score 7.2) og 3 som viktig (CVE-2024-51772, CVE-2024-51773 og CVE-2024-53672, med CVSS-Score 4.7 - 6.4). HPE Aruba har publisert nødvendige oppdateringer til støttede produkter. [1]
     
  • VMware Aria Operations. Totalt 5 CVE ble publisert av Broadcom den 26.11.2024, hvor 3 er kategorisert som alvorlig (CVE-2024-38830 med CVSS-score 7.8, CVE-2024-38831 med CVSS-score 7.8 og CVE-2024-38832 med CVSS-score 7.1) og 2 som viktig (CVE-2024-38833 og CVE-2024-38834). Broadcom har publisert oppdateringer til støttede produkter. [2]
     
  • Produkter fra Veeam. Totalt 10 CVE (2 bulletiner) ble publisert av Veeam den 03.12.2024, hvor 1 er kategorisert som kritisk (CVE-2024-42448 med CVSS-Score 9.9) og 9 som alvorlig (CVE-2024-40717, CVE-2024-42449, CVE-2024-42451, CVE-2024-42452, CVE-2024-42453, CVE-2024-42455, CVE-2024-42456, CVE-2024-42457 og CVE-2024-45204 med CVSS-Score 7.1 - 8.8). Den kritiske sårbarheten berører Veeam Service Provider Console. Veeam har publisert oppdateringer til støttede produkter. [3]
     
  • 7-Zip. 2 CVE som berører 7-Zip ble publisert av Zero Day Initiative den 20.11.2024 og 21.11.2024, hvor 1 er kategorisert som alvorlig (CVE-2024-11477 med CVSS-score 7.8) og 1 som viktig (CVE-2024-11612 med CVSS-score 6.5). 7-Zip har publisert oppdatering 24.09 hvor sårbarhetene er rettet. [4]
     
  • GitLab Community Edition (CE) og Enterprise Edition (EE). Totalt 6 CVE ble publisert av GitLab den 26.11.2024, hvor 1 er kategorisert som alvorlig (CVE-2024-8114 med CVSS-score 8.2) og 5 som viktig. GitLab har publisert oppdateringer til støttede produkter. [5]
     
  • Produkter fra Mozilla. Den 26.11.2024 publiserte Mozilla oppdateringer som retter blant annet 17 CVE i Firefox 133 (2 er kategorisert som alvorlig), 9 CVE i Firefox ESR 128.5 (2 er kategorisert som alvorlig) og 16 CVE i Thunderbird 133 (2 er kategorisert som alvorlig). [6]

 


Berørte produkter er:

  • HPE Aruba Networking ClearPass Policy Manager < 6.12.3
  • HPE Aruba Networking ClearPass Policy Manager < 6.11.10
     
  • VMware Aria Operations < 8.18.2
  • VMware Cloud Foundation (VMware Aria Operations)
     
  • Veeam Service Provider Console < 8.1.0.21999
  • Veeam Agent for Microsoft Windows < 6.3 (build 6.3.0.177)
  • Veeam Backup & Replication < 12.3 (build 12.3.0.310)
     
  • 7-Zip < 24.09
     
  • GitLab CE/EE < 17.6.1
  • GitLab CE/EE < 17.5.3
  • GitLab CE/EE < 17.4.5
     
  • Mozilla Firefox < 133
  • Mozilla Firefox ESR < 128.5
  • Mozilla Firefox ESR < 115.18
  • Mozilla Thunderbird < 133
  • Mozilla Thunderbird < 128.5

 


Anbefalinger:

  • Patch/oppdater berørte produkter snarest
  • Skru på automatisk oppdatering der det er mulig
  • Avinstaller programvare som ikke benyttes
  • Fas ut software/hardware som ikke kan oppdateres og avhend utstyret på en sikker måte slik at data ikke kan leses av uønskede
  • Prioriter systemer som kan nås fra internett og andre nett som virksomheten ikke stoler på først
  • Prioriter systemer som håndterer viktige data (f.eks. personopplysninger) eller på annen måte er viktige for virksomheten
  • Sørg for at virksomhetens tjenester (enten de er eksponert kun internt i eget nett eller på internett) kun kan nås av ønskede ressurser
  • Bruk multifactor authentication (MFA), minimum på alle påloggingstjenester eksponert på internett og nett som virksomheten ikke stoler på
  • Begrens hvem som kan nå internetteksponerte løsninger ved bruk av Geo-blokking (tillatt f.eks. Norge dersom tjenesten kun skal nås derfra) eller begrens den til kun ønskede IP-adresser
  • Begrens hvilke IP-adresser som kan administrere en løsning til f.eks. kun de faste interne IPene som administratorer av løsningen benytter
  • Aktiver IPS-signaturer/DNS-filtrering/annen beskyttelse i brannmurer/nettet som kan bidra til å beskytte internetteksponerte løsninger
  • Sørg for nødvendig segmentering (skill som minimum servere, klienter, printere, IOT-enheter og sørg for at kun nødvendig trafikk er tillatt mellom disse). Sperr for all direktetrafikk mellom klienter.
  • Skru av alle funksjoner/tjenester som ikke benyttes/er nødvendig for daglig drift (skru de eventuelt kun på når du trenger de)
  • Skru av alle usikre/utgåtte funksjoner (f.eks. TLS v1.0 og v1.1, SMBv1, NTLMv1, FTP, Telnet, SNMP v1 og v2, POP, IMAP, NetBIOS, LLMNR, HTTP)
  • Følg NSM Grunnprinsipper for IKT-sikkerhet [7]
  • Følg anbefalingene fra Cybersecurity & Infrastructure Security Agency (CISA) [8]

 


Kilder:
[1] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04761en_us&docLocale=en_US
[2] https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/security-advisories/0/25199
[3] https://www.veeam.com/knowledge-base.html?type=security
[4] https://github.com/ip7z/7zip/releases
[5] https://about.gitlab.com/releases/2024/11/26/patch-release-gitlab-17-6-1-released/
[6] https://www.mozilla.org/en-US/security/advisories/
[7] https://nsm.no/grunnprinsipper-ikt
[8] https://www.cisa.gov/shields-up