一、漏洞簡介

3CX Desktop App 是一款集成電話、視頻會議、即時消息等多種通信方式的桌面軟件，在海外有較多企業客戶使用。
疑似由于 3CX Desktop App 通過 git 構建時引入了受供應鏈攻擊的代碼庫，且使用由 Sectigo 頒發并由 DigiCert 加蓋時間戳的合法 3CX Ltd 證書進行數字簽名。
 受影響的安裝包中包含了 ffmpeg.dll 和 d3dcompiler_47.dll 兩個惡意 DLL 文件，當用戶安裝時，會加載惡意 ffmpeg.dll，并從 d3dcompiler_47.dll 中提取 payload，進而對系統信息進行收集，從 Chrome，Edge，Brave 和 Firefox 用戶配置文件中竊取數據和存儲的憑據等，造成敏感數據泄露。

二、影響范圍

 Electron Mac 3CXDesktop App@[18.12.416, 18.12.416]

 Electron Mac 3CXDesktop App@[18.12.407, 18.12.407]

 Electron Mac 3CXDesktop App@[18.12.402, 18.12.402]

 Electron Mac 3CXDesktop App@[18.11.1213, 18.11.1213]

 Electron Windows 3CXDesktop App shipped in Update 7@[18.12.416, 18.12.416]

 Electron Windows 3CXDesktop App shipped in Update 7@[18.12.407, 18.12.407]

三、解決措施

目前3CX暫未發布受影響產品的修復版本，受影響用戶可安裝不受影響的程序版本。

下載鏈接：

//www.3cx.com/

四、參考鏈接

//www.oscs1024.com/hd/MPS-2023-9187

//nvd.nist.gov/vuln/detail/CVE-2023-29059

//cwe.mitre.org/data/definitions/506.html

 //www.3cx.com/blog/news/desktopapp-security-alert/

 //www.fortinet.com/blog/threat-research/3cx-desktop-app-compromised

 //www.bleepingcomputer.com/news/security/hackers-compromise-3cx-desktop-app-in-a-supply-chain-attack/

 //www.virustotal.com/gui/file/dde03348075512796241389dfea5560c20a3d2a2eac95c894e7bbed5e85a0acc/details