Adobe corrige una vulnerabilidad de «día cero» de Magento que se aprovechaba para instalar una puerta trasera en Rust y un shell web en PHP

La com­pa­ñía Adobe lanzó ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir una vul­ne­ra­bi­li­dad de má­xi­ma gra­ve­dad que afec­ta a Ma­gen­to Open Sour­ce y Adobe Com­mer­ce, la cual ya está sien­do apro­ve­cha­da ac­ti­va­men­te en ata­ques reales. Este fallo crí­ti­co, que per­mi­te la eje­cu­ción ar­bi­tra­ria de có­di­go, fue des­cu­bier­to tras re­gis­trar­se ata­ques de día cero di­ri­gi­dos a co­mer­cian­tes que uti­li­zan estas pla­ta­for­mas.

El pro­ble­ma de se­gu­ri­dad ra­di­ca en una in­yec­ción de có­di­go PHP que ma­ni­pu­la el sis­te­ma de plan­ti­llas de Ma­gen­to me­dian­te el envío de un co­rreo elec­tró­ni­co es­pe­cí­fi­co, lo que des­en­ca­de­na la eje­cu­ción de có­di­go. Los ata­can­tes han uti­li­za­do esta falla para ins­ta­lar una puer­ta tra­se­ra para Linux de­sa­rro­lla­da en len­gua­je Rust y para in­tro­du­cir un ins­ta­la­dor PHP que ge­ne­ra un *web shell* con ca­pa­ci­dad de eje­cu­tar có­di­go PHP ar­bi­tra­rio.

Para so­lu­cio­nar esta si­tua­ción, la em­pre­sa fa­bri­can­te pu­bli­có co­rreos y par­ches es­pe­cia­les orien­ta­dos a los pro­duc­tos y ver­sio­nes vul­ne­ra­bles, re­co­men­dan­do ade­más rea­li­zar la ro­ta­ción de las cla­ves de ci­fra­do. Di­ver­sas fir­mas es­pe­cia­li­za­das en se­gu­ri­dad han do­cu­men­ta­do la ac­ti­vi­dad ma­li­cio­sa vin­cu­la­da a este fallo, re­gis­tran­do tanto ata­ques con­cre­tos como in­ten­tos de in­tru­sión en tram­pas vir­tua­les.