Firefox 0-day CVE-2019-17026: Cosa potete fare per prepararvi e porre rimedio
Il 8 gennaio 2020 , Mozilla ha annunciato un aggiornamento critico volto a correggere una vulnerabilità sfruttabile che è stata rilevata in attacchi mirati contro computer in ambiente reale. Firefox ha rilasciato un aggiornamento (versione 72,0,1) per risolvere la vulnerabilità; tuttavia, le versioni precedenti sono a rischio. Per ulteriori dettagli, si prega di consultare , e il bollettino di Mozilla.
Tanium Gli utenti possono individuare e risolvere rapidamente questa vulnerabilità su scala aziendale; il seguente articolo illustrerà alcuni esempi comuni utilizzando soluzioni pronte all’uso.
Con " Tanium Interact", individuate rapidamente gli endpoint vulnerabili
La visibilità in tempo reale offerta da Tanium fornisce ai clienti una panoramica aggiornata e accurata del proprio ambiente. È possibile utilizzare la seguente query Interact per individuare rapidamente gli endpoint online affetti dalla vulnerabilità:
Installazioni vulnerabili di Mozilla Firefox:
Ottenere le applicazioni installate il cui nome contenga “Mozilla Firefox” da tutti i computer in cui (la versione dell’applicazione installata [Mozilla Firefox] è inferiore a 72,0,1 e il nome dell’applicazione installata corrisponde a “^Mozilla Firefox(?!.ESR.).*$” )
Installazioni vulnerabili di Mozilla Firefox ESR:
Ottenere le applicazioni installate il cui nome contenga “Mozilla Firefox” da tutti i computer in cui (la versione dell’applicazione installata [Mozilla Firefox] è inferiore a 68,4,1 e il nome dell’applicazione installata corrisponde a “^Mozilla Firefox.ESR.$”) )
Per segnalare le risorse che potrebbero essere offline, può utilizzare Tanium Asset oppure può salvare una domanda e inviarla periodicamente. Per ulteriori informazioni, si prega di consultare il seguente articolo su Tanium, , e il post della community:
Con Asset potrete creare con facilità report completi e dettagliati
Tanium Asset fornisce informazioni dettagliate sui dati relativi a endpoint e include dati relativi sia agli host online che a quelli offline. Per generare un report su questa vulnerabilità utilizzando Asset, aggiunga “Applicazioni installate” come attributo semplice a Asset e crei un report personalizzato per visualizzarne la versione. Potrà quindi generare un report sulle versioni vulnerabili di Firefox presenti nel Suo ambiente.
Per ulteriori informazioni sulla segnalazione tramite Asset, consulti , e.
Per informazioni sulla creazione di un report in Asset, consultare , e.
Utilizzi Tanium Comply per individuare le istanze vulnerabili di Firefox
Una volta che un rapporto di sicurezza ( CVE) viene pubblicato ufficialmente sul sito e nel National Vulnerability Database, la Tanium Vulnerability Library (TVL), utilizzata da Comply, viene automaticamente aggiornata con i controlli appropriati per identificare le informazioni relative all’esposizione e alle misure correttive necessarie per risolvere il problema. Tale vulnerabilità viene individuata eseguendo una scansione standard delle vulnerabilità nel servizio Comply .
NOTA: Al 9 gennaio,/2020, i CVE citati mantengono lo stato “Riservato” e non sono ancora stati ufficialmente esaminati e pubblicati nell’NVD.
Per ulteriori informazioni sulla creazione di un rapporto relativo a una vulnerabilità o a una specifica " CVE", si prega di consultare qui.
Utilizzi Tanium Threat Response per identificare e analizzare gli endpoint compromessi
Ogni volta che si riscontra una vulnerabilità sfruttabile, è necessario individuare i sistemi compromessi e approfondire eventuali risultati emersi. Di seguito sono riportati alcuni esempi di come gli utenti possano individuare i sistemi potenzialmente compromessi:
- Albero genealogico dei processi sospetti: Tanium consente di ricevere avvisi in tempo reale o di effettuare ricerche storiche sui processi sospetti generati da firefox.exe.
- Analisi della memoria di processo: Tanium consentono di elencare le DLL caricate, identificare i thread iniettati, elencare i mutex sospetti ed enumerare altri artefatti presenti in memoria, al fine di determinare l’eventuale compromissione del sistema.
- Meccanismi di persistenza: Un’attività comune successiva allo sfruttamento consiste nello stabilire una presenza persistente all’interno di un sistema. Tanium è in grado di elencare tutti i meccanismi di persistenza presenti in un ambiente al fine di individuare voci anomale.
- Tanium Signals: I feed di intelligence sulle minacce di Tanium, denominati Tanium Signals, sono progettati per identificare attività iniziali o successive indicative di una violazione. I segnali consentono il monitoraggio in tempo reale dei comportamenti di attacco correlati al framework MITRE ATT&CK.
Risponda all’indirizzo Tanium
Tanium Gli utenti possono prevenire le infezioni o porre rimedio alle vulnerabilità degli host. Di seguito sono riportati alcuni dei modi in cui potrebbe prendere in considerazione di affrontare questa vulnerabilità:
- Eseguite l'aggiornamento tramite Tanium Deploy. Utilizzate Tanium Deploy per gestire Firefox ed effettuare l'aggiornamento all'ultima versione disponibile per i sistemi operativi Windows . Deploy mette a disposizione una Galleria con Firefox già configurato per l'installazione, l'aggiornamento o la disinstallazione.
- Eseguite l’aggiornamento con Core. Con Tanium Core, potete creare un pacchetto personalizzato per distribuire il software aggiornato ai vostri endpoint vulnerabili. Per ulteriori informazioni sulla creazione di un pacchetto personalizzato, consulti il sito , o acceda a questo link:.
- Mettete in quarantena i sistemi infetti. Se si sospetta che uno o più sistemi siano stati compromessi, si raccomanda di metterli in quarantena fino a quando non saranno stati ripristinati. Ulteriori informazioni sulla messa in quarantena di un sistema sono disponibili qui. Le informazioni relative alla quarantena di rete sono disponibili all’indirizzo , e qui.
- Blocchi le versioni vulnerabili utilizzando Tanium Protect. È possibile utilizzare, e Tanium Protect per impedire l’esecuzione delle versioni vulnerabili di Firefox o per segnalare la presenza di tali versioni, fino a quando non saranno state corrette.
- Eliminare le versioni vulnerabili utilizzando Core. È possibile configurare, e Tanium in modo che eseguano regolarmente un’azione di terminazione del processo sugli host su cui sono in esecuzione versioni vulnerabili di Firefox.
Per loro stessa natura, le vulnerabilità zero-day spesso si presentano inizialmente con informazioni limitate a disposizione; continueremo ad aggiornare questo post qualora dovessero emergere ulteriori informazioni pertinenti. In caso di domande, La preghiamo di contattare il Suo responsabile tecnico di riferimento.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
