CVE-2022-22965 — CVSS 9.8 | Mirai Saldırılarında Kullanılan Güvenlik Açığı

CVE-2022-22965 — CVSS: 9.8 (Kritik)

Spring Framework RCE (Spring4Shell) — Spring MVC/WebFlux uygulamalarında data binding aracılığıyla RCE.

Zafiyet Detayları

CVE Kimliği	CVE-2022-22965
CVSS Puanı	9.8 / 10.0 — Kritik
Yayın Yılı	2022
Saldırı Vektörü	NETWORK
Etkilenen Sistemler	Spring Framework 5.3.x, 5.2.x

Bu Zafiyeti Kullanan Malware Familieleri

Mirai
XMRig
Cobalt Strike

Toplam 3 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Spring Framework RCE (Spring4Shell) — Spring MVC/WebFlux uygulamalarında data binding aracılığıyla RCE.

Yama ve Azaltma Önerileri

Konfidenzlik güncellemesini derhal uygulayın — NVD: CVE-2022-22965
Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
Yedeklerinizi doğrulayın ve güncel tutun
Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Mirai — Malware-Profil

Mirai, IoT DDoS botnet'idir.

Malware-Typ

Botnet

Programmiersprache

C2-Protokoll

TCP

Zielsysteme

Linux/IoT

Technische Details

C, brute-force Telnet/SSH kimlik bilgileri, multiple DDoS modulu (TCP/UDP/HTTP/DNS/GRE/VSE), process kill (competing malware/security tools), watchdog, iptables bypass

Fähigkeiten & Verhalten

DDoS Saldırısı

Botnet Genişletme

Brute Force Taran

Payload Dağıtımı

Uzaktan Komut

Ağ Tarama

Kimlik Bilgisi Çalma

IoT Cihaz Kontrolü

C2-Server (2 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
45.142.142.140	ip	23	TCP	active	—
89.19.209.214	ip	23	TCP	inactive	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.