Eine weitere Woche, eine weitere kritische Zero-Day-Schwachstelle für Patches. Diesmal handelt es sich um ein Notfallupdate, das von Google für einen Fehler ausgegeben wird, der es Angreifern ermöglichen könnte, beliebigen Code auf Opfermaschinen auszuführen. Es wurde sowohl in Chrome- als auch in Microsofts Chromium-basierten Edge-Produkten gefunden. Angesichts der Beliebtheit dieser Browser ist es wahrscheinlich, dass die meisten Organisationen Maßnahmen ergreifen müssen.
Glücklicherweise ermöglicht Tanium es Kunden, die Schwachstelle schnell und skaliert über ihren gesamten Endpunktbestand hinweg zu finden, zu beheben und zu verfolgen.
Was ist CVE-2022-1096?
Anonym gemeldet wird die Schwachstelle selbst (öffnet sich in einer neuen Registerkarte) (CVE-2022-1096) als „Type Confusion in V8”—the JavaScript Engine verwendet in Chrome. Laut Microsoft (öffnet sich in einer neuen Registerkarte) treten Typ-Verwirrungsfehler auf, wenn „ein Code den Objekttyp, der an ihn übergeben wird, nicht überprüft und ihn blind ohne Typprüfung verwendet.“ Dies kann manchmal zur Codeausführung innerhalb einer betroffenen Anwendung führen.
Laut Berichten (öffnet sich in einer neuen Registerkarte) wird der Fehler in mindestens einer Phishing-Kampagne ausgenutzt, die auf Einzelpersonen im Kryptoraum abzielt und Discord als ersten Vektor verwendet.
Warum sollten Sie sich kümmern?
Google hat in seiner Notfallmitteilung (öffnet sich in einer neuen Registerkarte) behauptet, dass CVE-2022-1096 bereits aktiv in der Wildnis ausgenutzt wird, daher seine Schnelligkeit bei der Ausgabe des Updates. Das Pflaster wurde Berichten zufolge innerhalb von zwei Tagen veröffentlicht. Die Firma hielt es auch für schwerwiegend genug, für dieses einzelne Problem ein eigenständiges Update für den Browser (99,0,4844,84) auszugeben, anstatt zu warten, um mehrere Korrekturen in den Release zu falten, wie dies normalerweise der Fall ist. Das weist auf seine Kritikalität hin. Microsoft hat auch eine aktualisierte Version seines Edge-Browsers (99,0,1150,55) veröffentlicht, um die Bedrohung zu mindern.
Ein weiterer Hinweis auf die Ernsthaftigkeit der Schwachstelle ist, dass dem bekannten ausgenutzten Fehlerkatalog (eröffnet in einer neuen Registerkarte) hinzugefügt wurde, der von der US Cybersecurity & Infrastructure Security Agency (CISA) verwaltet wird. Die Behörde hat alle zivilen Bundesbehörden aufgefordert, den Fehler bis zu zu beheben 18. April. Obwohl der Katalog speziell für Regierungsbehörden gilt, hat CISA in der Vergangenheit (öffnet sich in einer neuen Registerkarte) alle Organisationen dazu aufgefordert, die Minderung der Schwachstellen zu priorisieren, die es auflistet, die jetzt mehrere Hundert sind.
Wie Tanium helfen kann
Automatische Google- und Edge-Updates werden in den kommenden Tagen oder Wochen eingeführt. Aber viele Organisationen werden das Problem proaktiver angehen wollen, insbesondere wenn der Fehler aktiv von Bedrohungsakteuren ausgenutzt wird. Glücklicherweise verfügt Tanium über mehrere Tools, die Kunden helfen können, schnell und einfach zu finden, wo es in ihrem gesamten Bestand existiert, zu beheben und dann die Schwachstelle zu verfolgen.
Hier ist eine kurze Übersicht:
Tanium Comply wird empfohlen, um zu überprüfen, wo sich die Schwachstelle befindet. Das Produkt wurde entwickelt, um Schwachstellen und Compliance-Risiken innerhalb von Minuten zu identifizieren, selbst über eine weit verteilte Infrastruktur hinweg.
Tanium Interact kann auch verwendet werden, um im gesamten Unternehmen nach Instanzen von CVE-2022-1096 zu suchen. IT-Teams können Fragen zu ihren Endpunkten auf einfachem Englisch stellen und schnelle und umfassende Antworten erhalten.
Tanium Deploy ist Ihr bevorzugtes Tool, um Software im gesamten Unternehmen schnell zu installieren, zu aktualisieren und zu entfernen. Wenn Sie also identifiziert haben, wo sich CVE-2022-1096 befindet, kann die Bereitstellung zur Behebung verwendet werden.
Angesichts der dynamischen Natur der heutigen Endpunktumgebungen berücksichtigen Sie Tanium Asset und Tanium Trends für die kontinuierliche Verfolgung. Tanium Asset bietet ein umfassendes Inventar an Hardware- und Software-Assets, während Tanium Trends einen kontinuierlichen Einblick in Sicherheitsmetriken und den Betriebszustand bietet.
Weitere Informationen von unserer Tanium Community zur Verwendung dieser Produkte zum Suchen, Patchen und Verfolgen von CVEs und anderen Schwachstellen finden Sie in unseren Ressourcen für aufstrebende Probleme.