Los atacantes aprovechan una vulnerabilidad crítica de Switchvox para desplegar shells inversos sin necesidad de credenciales

Ci­ber­de­lin­cuen­tes están apro­ve­chan­do una vul­ne­ra­bi­li­dad grave en la pla­ta­for­ma de te­le­fo­nía em­pre­sa­rial San­go­ma Switch­vox. El fallo, ca­ta­lo­ga­do como una in­yec­ción SQL crí­ti­ca que no re­quie­re au­ten­ti­ca­ción, per­mi­te la eje­cu­ción re­mo­ta de có­di­go ar­bi­tra­rio con pri­vi­le­gios ele­va­dos en la base de datos sin ne­ce­si­dad de cre­den­cia­les pre­vias.

La falla se ori­gi­na en la forma en que un ex­tre­mo es­pe­cí­fi­co pro­ce­sa con­te­ni­do XML y con­ca­te­na va­lo­res con­tro­la­dos por el usua­rio di­rec­ta­men­te en las con­sul­tas sin la de­bi­da sa­ni­ti­za­ción. Esto po­si­bi­li­ta que un ata­can­te re­mo­to envíe una única pe­ti­ción ma­ni­pu­la­da para rea­li­zar ope­ra­cio­nes en la base de datos, ex­traer in­for­ma­ción, mo­di­fi­car re­gis­tros de usua­rios, es­ca­lar pri­vi­le­gios y eje­cu­tar có­di­go ar­bi­tra­rio en el ser­vi­dor afec­ta­do.

Los ata­ques de­tec­ta­dos con­tra sis­te­mas tram­pa in­clu­yen la im­ple­men­ta­ción de ter­mi­na­les in­ver­sas (re­ver­se shells) en las má­qui­nas com­pro­me­ti­das, junto con la eje­cu­ción de co­man­dos co­di­fi­ca­dos para re­vi­sar los pro­ce­sos ac­ti­vos. Ante esta si­tua­ción, las or­ga­ni­za­cio­nes afec­ta­das y los in­ves­ti­ga­do­res han ins­ta­do a apli­car las ac­tua­li­za­cio­nes de se­gu­ri­dad li­be­ra­das por el fa­bri­can­te para mi­ti­gar el ries­go de ex­plo­ta­ción en las ins­tan­cias ex­pues­tas a in­ter­net.