![\"System](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEh7aKWBX4zbCQhDyVjNBJJ4i3tu0ZEirWQlcOSjMdeVaYuWcaOemow87w70JXjM8Iebvl3ZWofnDgHJNi2PcvNOwmzcgsQgbnckEe7Pz8r6totug0JST7gdRZNA3D_kZuyXqw2CFwxMYPtKhBlxUOUtw0odxSVJVz6xk_eLrusIalY0bqy5nY5KYzA8DLdy\/s728-e365\/server.jpg\" "\\"System")
<\/a><\/div>\n\u00a0<\/p>\n
A empresa de ciberseguran\u00e7a e resposta a incidentes Security Joes afirmou que a intrus\u00e3o utilizou uma cadeia de explora\u00e7\u00e3o publicamente dispon\u00edvel para instalar um backdoor na inst\u00e2ncia do MinIO.<\/p>\n
\u00a0<\/p>\n
As vulnerabilidades envolvidas s\u00e3o a CVE-2023-28432 (pontua\u00e7\u00e3o CVSS: 7.5) e a CVE-2023-28434 (pontua\u00e7\u00e3o CVSS: 8.8), sendo que a primeira foi adicionada ao cat\u00e1logo de Vulnerabilidades Conhecidas Exploradas (KEV) da Ag\u00eancia de Seguran\u00e7a Cibern\u00e9tica e Infraestrutura dos EUA (CISA) em 21 de abril de 2023.<\/p>\n
\u00a0<\/p>\n
As duas vulnerabilidades “possuem o potencial de expor informa\u00e7\u00f5es sens\u00edveis presentes na instala\u00e7\u00e3o comprometida e facilitar a execu\u00e7\u00e3o de c\u00f3digo remoto (RCE) no host em que a aplica\u00e7\u00e3o MinIO est\u00e1 operando”, afirmou a Security Joes em um relat\u00f3rio compartilhado com o The Hacker News.<\/p>\n
\u00a0<\/p>\n
Na cadeia de ataque investigada pela empresa, as falhas foram exploradas pelo atacante para obter credenciais de administrador e abusar da posi\u00e7\u00e3o para substituir o cliente MinIO no host por uma vers\u00e3o trojanizada, acionando um comando de atualiza\u00e7\u00e3o especificando uma MIRROR_URL.<\/p>\n
\u00a0<\/p>\n
“O comando mc admin update atualiza todos os servidores MinIO na implanta\u00e7\u00e3o”, diz a documenta\u00e7\u00e3o do MinIO. “O comando tamb\u00e9m suporta o uso de um servidor espelho privado para ambientes em que a implanta\u00e7\u00e3o n\u00e3o possui acesso \u00e0 internet p\u00fablica.”<\/p>\n
\u00a0<\/p>\n
<\/a><\/div>\n\u00a0<\/p>\n
“A culmina\u00e7\u00e3o dessas a\u00e7\u00f5es permite que o atacante orquestre uma atualiza\u00e7\u00e3o enganosa”, informou a Security Joes. “Ao substituir o bin\u00e1rio aut\u00eantico do MinIO por seu ‘mal\u00e9volo’ equivalente, o atacante compromete o sistema.”<\/p>\n
\u00a0<\/p>\n
As modifica\u00e7\u00f5es maliciosas no bin\u00e1rio exp\u00f5em um ponto de extremidade que recebe e executa comandos por meio de solicita\u00e7\u00f5es HTTP, atuando efetivamente como um backdoor. Os comandos herdam as permiss\u00f5es do sistema do usu\u00e1rio que iniciou a aplica\u00e7\u00e3o.<\/p>\n
\u00a0<\/p>\n
Vale ressaltar que a vers\u00e3o alterada do bin\u00e1rio \u00e9 uma r\u00e9plica de um exploit chamado “Evil MinIO” que foi publicado no GitHub no in\u00edcio de abril de 2023. No entanto, n\u00e3o h\u00e1 evid\u00eancias que sugiram uma conex\u00e3o entre os dois.<\/p>\n
\u00a0<\/p>\n