データセキュリティを簡単にするサイバーセキュリティベンダー Netwrix は、2023 年 7 月 6 日付の CISA の Cybersecurity Advisory （CSA）を受けて、改めてすべての Netwrix Auditor のお客様に対し、バージョン 10.5.10977.0 へアップグレードするよう案内しています そして いかなる Netwrix Auditor システムもインターネットに公開されないようにすること。
以下の修復手順は、Netwrix Auditor の以前のバージョンに存在する脆弱性（CVE-2022-31199）に対処します。この脆弱性により、配布に関するベストプラクティスに反して、インターネットに公開されている Netwrix Auditor システム上で攻撃者が任意のコードを実行できる可能性があります。Netwrix Auditor のシステムがインターネットに公開されていないお客様はリスクが低いものの、すべてのお客様はバージョン 10.5.10977.0 へアップグレードする必要があります。Netwrix Auditor のシステムがインターネットに公開されているお客様は、遅延なくインターネットからのアクセスを防止してください。
以下は、この問題の経緯（履歴）の概要です：
2022 年 6 月 6 日、Netwrix は CVE-2022-31199 の修正を含む Netwrix Auditor バージョン 10.5.10936.0 をリリースし、security advisory を公開して、できるだけ早く Netwrix Auditor を更新するよう顧客に通知しました。Netwrix はまた、Netwrix Auditor システムをインターネットに公開しないことがベストプラクティスであるとも案内しています。
2022 年 10 月 27 日、Netwrix は社内のセキュリティレビューで発見された追加の悪用ベクターに対処するために、Netwrix Auditor バージョン 10.5.10977.0 をリリースしました。顧客には、このバージョンへのアップグレードが推奨されました。
この時点で、Netwrix は、脅威アクターが顧客の環境内で CVE-2022-31199 を悪用しようとしたことが知られている最初の試みについても把握しました。入手可能な証拠から、侵害されたすべてのシステムがインターネットに公開されていたことが示唆されています。Netwrix は、ベストセキュリティプラクティスに従い、顧客が収集した侵害の痕跡（IOCs）を含めるようにセキュリティアドバイザリを速やかに更新し、他のすべての顧客にも通知しました。2022 年 12 月 12 日、Netwrix は、同一の脅威アクターによる当該脆弱性の悪用試行に関する追加の証拠を反映するため、アドバイザリを更新しました。
共有する