Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Velociraptor, tool per l’analisi forense digitale, è stato sfruttato per l’accesso remoto
Migrazione a Windows 11: le aziende devono affrontare molte sfide, ma qualsiasi ritardo è pericoloso
Android, più sicurezza con la verifica dell’identità sviluppatori
IoT, i dispositivi connessi sono ancora troppo esposti alle minacce: l’allarme di ACN
File Linux usati per furto di dati e spionaggio: la campagna di APT36

Apache HugeGraph-Server è sotto attacco: scoperta una vulnerabilità critica

Lug 18, 2024 Marina Londei Attacchi, News, RSS, Vulnerabilità 0

Apache HugeGraph-Server è sotto attacco: i cybercriminali stanno sfruttando una vulnerabilità critica del database per eseguire codice remoto sulle istanze colpite.

HugeGraph è un graph database open-source implementato nel framework TinkerPop3. Gli scenari applicativi del database includono l’esplorazione delle relazioni tra oggetti (nodi), analisi associative, ricerca di percorsi, estrazione di feature, clustering dei dati, community detection e grafi di conoscenza.

Pixabay

Il bug, CVE-2024-27348, colpisce l’API Gremlin graph traversal language, il linguaggio funzionale di Apache ThinkerPop che consente agli utenti di esprimere query complesse in maniera semplice e ridotta sul property graph della loro applicazione.

I ricercatori di SecureLayer7 hanno approfondito l’exploit della vulnerabilità di Apache spiegando che può essere usata per bypassare i controlli e le restrizioni della sandbox. Nel dettaglio, il SecurityManager di Gremlin manca del reflection filtering e consente a un attaccante di manipolare diverse funzioni della classe, permettendogli in ultima analisi di eludere i controlli della sandbox.

A individuare gli attacchi sono stati i ricercatori di The Shadowserver Foundation: “Stiamo osservando tentativi di sfruttamento della CVE-2024-27348 di Apache HugeGraph-Server “POST /gremlin” da più sorgenti. Il codice della PoC è disponibile dall’inizio di giugno. Se state eseguendo HugeGraph, assicuratevi di aggiornarlo” hanno spiegato in un post su X.

Le versioni vulnerabili di HugeGraph-Server sono dalla 1.0.0 a prima della 1.3.0 in Java 8 e Java 11. Apache consiglia di aggiornare il prima possibile il database alla versione 1.3.0 con Java 11 e abilitare il sistema Auth.

Condividi l'articolo