La CISA añade a la lista KEV cinco vulnerabilidades de Artifactory, ScreenConnect y RouterOS que están siendo explotadas activamente

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos in­cor­po­ró cinco fa­llos de se­gu­ri­dad a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das, tras de­tec­tar­se su uso ac­ti­vo en ata­ques reales. Los pro­ble­mas afec­tan a he­rra­mien­tas de JFrog Ar­ti­fac­tory, Con­nect­Wi­se Screen­Con­nect y Mi­kro­Tik Rou­te­rOS.

Res­pec­to a JFrog Ar­ti­fac­tory, se in­clu­ye­ron dos fa­llas re­la­cio­na­das con la au­to­ri­za­ción y au­ten­ti­ca­ción in­co­rrec­tas de los usua­rios, las cua­les han sido uti­li­za­das por ata­can­tes junto a otra vul­ne­ra­bi­li­dad pre­via­men­te aña­di­da al lis­ta­do. Esta com­bi­na­ción per­mi­te a los agre­so­res ob­te­ner el con­trol ad­mi­nis­tra­ti­vo de ser­vi­do­res pro­pios, ins­ta­lar puer­tas tra­se­ras, crear cuen­tas per­sis­ten­tes de ad­mi­nis­tra­dor y eje­cu­tar có­di­go ma­li­cio­so me­dian­te com­ple­men­tos.

En el caso de Con­nect­Wi­se Screen­Con­nect, la pro­ble­má­ti­ca con­sis­te en una ges­tión inade­cua­da de pri­vi­le­gios y falta de au­to­ri­za­ción que po­si­bi­li­ta la trans­fe­ren­cia y eje­cu­ción de ar­chi­vos du­ran­te se­sio­nes re­mo­tas sin con­fir­ma­ción del an­fi­trión. Dicha si­tua­ción ha sido vin­cu­la­da con la dis­tri­bu­ción de car­gas ma­li­cio­sas en sis­te­mas co­nec­ta­dos re­cien­te­men­te. Por su parte, las dos fa­llas de Mi­kro­Tik Rou­te­rOS in­vo­lu­cran la falta de au­ten­ti­ca­ción y una neu­tra­li­za­ción de­fi­cien­te de de­li­mi­ta­do­res de ar­gu­men­tos, las cua­les han sido apro­ve­cha­das para tomar con­trol de equi­pos sin au­ten­ti­car­se.

A raíz de estas in­cor­po­ra­cio­nes, las agen­cias del poder eje­cu­ti­vo civil fe­de­ral tie­nen la obli­ga­ción de apli­car los par­ches co­rres­pon­dien­tes den­tro de los pla­zos es­ta­ble­ci­dos, los cua­les va­rían según cada pro­duc­to afec­ta­do.