Declaração da Netwrix sobre o CVE-2022-31199

Netwrix, um fornecedor de cibersegurança que facilita a segurança dos dados, em resposta ao Cybersecurity Advisory (CSA) de 6 de julho de 2023, está novamente aconselhando todos os clientes do Netwrix Auditor a atualizarem para a versão 10.5.10977.0 e a garantir que nenhum sistema Netwrix Auditor esteja exposto à internet.

Estas etapas de remediação abordam uma vulnerabilidade (CVE-2022-31199) em versões anteriores do Netwrix Auditor. Esta vulnerabilidade pode permitir que um atacante execute código arbitrário em um sistema Netwrix Auditor que esteja exposto à internet, contrariando as melhores práticas de implantação. Embora os clientes cujos sistemas Netwrix Auditor não estejam expostos à internet tenham um baixo risco, todos os clientes devem atualizar para a versão 10.5.10977.0. Clientes cujos sistemas Netwrix Auditor estejam expostos à internet devem impedir o acesso a partir da internet sem demora.

A seguir, uma visão geral da história do problema:

Em 6 de junho de 2022, a Netwrix lançou a versão 10.5.10936.0 do Netwrix Auditor, que incluiu uma correção para o CVE-2022-31199, publicou um security advisory e notificou os clientes para atualizar o Netwrix Auditor o mais rápido possível. A Netwrix também aconselhou os clientes a seguir a melhor prática, de não expor os sistemas do Netwrix Auditor à internet.

Em 27 de outubro de 2022, a Netwrix lançou a versão 10.5.10977.0 do Netwrix Auditor para abordar vetores adicionais de exploração que foram descobertos durante uma revisão de segurança interna. Foi recomendado aos clientes que atualizassem para esta versão.

Neste momento, a Netwrix também tomou conhecimento da primeira tentativa conhecida por um ator de ameaças de explorar o CVE-2022-31199 no ambiente de um cliente. As evidências disponíveis sugerem que todos os sistemas comprometidos estavam expostos à internet. A Netwrix prontamente atualizou o comunicado de segurança para incluir os indicadores de comprometimento (IOCs) coletados pelo cliente e notificou todos os outros clientes, de acordo com as melhores práticas de segurança. Em 12 de dezembro de 2022, a Netwrix atualizou o comunicado para refletir evidências adicionais das tentativas do mesmo ator de ameaças de explorar a vulnerabilidade.