Nieuws
image

Opnieuw misbruik van kritieke kwetsbaarheid in Adobe Coldfusion

dinsdag 22 augustus 2023, 09:47 door Redactie, 4 reacties

Opnieuw maken aanvallers misbruik van een kritieke kwetsbaarheid in Adobe Coldfusion voor het aanvallen van systemen, zo meldt het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security. Adobe kwam afgelopen maart met een beveiligingsupdate voor het beveiligingslek, dat een aanvaller willekeurige code op systemen laat uitvoeren.

ColdFusion is een platform voor het ontwikkelen van webapplicaties. In het verleden zijn kwetsbaarheden in ColdFusion vaker gebruikt voor aanvallen op ColdFusion-applicatieservers. De laatste update voor een actief aangevallen kwetsbaarheid verscheen begin 2019. Begin dit jaar waarschuwde Adobe echter voor een actief misbruikt zerodaylek in de software. Vervolgens volgde in juli een update voor een andere zeroday en bleken aanvallers in juli ook actief misbruik te maken van twee kwetsbaarheden waarvoor Adobe een week eerder updates had uitgebracht.

Nu laat het CISA weten dat aanvallers ook actief misbruik maken van een andere kwetsbaarheid, aangeduid als CVE-2023-26359. Het gaat om een 'deserialization of untrusted data' kwetsbaarheid. Hierbij gebruikt de applicatie data en maakt daar een object van. Wanneer de applicatie niet goed omgaat met data die door een aanvaller wordt ingevoerd kan dit leiden tot het uitvoeren van code. De impact van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 9.8. Organisaties wordt aangeraden om naar de nieuwste versie van ColdFusion te updaten.

Reacties (4)
Reageer met quote
22-08-2023, 15:08 door Anoniem
Zijn er nog mensen die iets van Adobe durven te gebruiken?
Reageer met quote
22-08-2023, 16:27 door Anoniem
Door Anoniem: Zijn er nog mensen die iets van Adobe durven te gebruiken?
Ja, Flash, al jaren geen hack meer van gezien
Reageer met quote
22-08-2023, 16:57 door Anoniem
Door Anoniem: Zijn er nog mensen die iets van Adobe durven te gebruiken?
"Adobe" kun je in jouw vraag net zo goed vervangen door "Microsoft", "Google", "Oracle", "Apple", enz.
Kortom, wat is je punt precies?

Een betere vraag is: "wie gebruikt dit in godsnaam nog?" Het platform is zo'n beetje door alle andere web-frameworks ingehaald, zowel rechtsom, als linksom. Het ziet er ook naar uit dat het behoorlijk EOL is, aangezien er al vijf jaar geen update meer is uitgebracht. Het is alsof je nog websites bouwt met Flash.
Reageer met quote
22-08-2023, 22:01 door Anoniem
Door Anoniem:
Door Anoniem: Zijn er nog mensen die iets van Adobe durven te gebruiken?
"Adobe" kun je in jouw vraag net zo goed vervangen door "Microsoft", "Google", "Oracle", "Apple", enz.
Kortom, wat is je punt precies?

Een betere vraag is: "wie gebruikt dit in godsnaam nog?" Het platform is zo'n beetje door alle andere web-frameworks ingehaald, zowel rechtsom, als linksom. Het ziet er ook naar uit dat het behoorlijk EOL is, aangezien er al vijf jaar geen update meer is uitgebracht. Het is alsof je nog websites bouwt met Flash.

5 jaar geen update? lol ik zou wat beter je huiswerk doen
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search