Tres vulnerabilidades de JFrog Artifactory aprovechadas para la instalación de puertas traseras

Ci­ber­de­lin­cuen­tes han es­ta­do apro­ve­chan­do tres fa­llas de alta gra­ve­dad en JFrog Ar­ti­fac­tory para vul­ne­rar ins­ta­la­cio­nes e in­tro­du­cir puer­tas tra­se­ras, de acuer­do con los ha­llaz­gos de una em­pre­sa de ci­ber­se­gu­ri­dad. Los pro­ble­mas de se­gu­ri­dad in­vo­lu­cran fa­llas de au­ten­ti­ca­ción in­co­rrec­ta, va­li­da­ción in­su­fi­cien­te de to­kens y eva­sión de au­ten­ti­ca­ción, per­mi­tien­do que los ata­can­tes elu­dan los con­tro­les de ac­ce­so y ob­ten­gan pri­vi­le­gios ad­mi­nis­tra­ti­vos en los sis­te­mas afec­ta­dos.

Las in­ves­ti­ga­cio­nes se­ña­lan que dos de estas de­bi­li­da­des se han uti­li­za­do de forma com­bi­na­da para con­se­guir pri­me­ro un token de usua­rio anó­ni­mo y pos­te­rior­men­te ele­var los pri­vi­le­gios hasta el nivel de ad­mi­nis­tra­dor. Du­ran­te estas ac­cio­nes, los ata­can­tes crea­ron cuen­tas de ad­mi­nis­tra­dor per­sis­ten­tes, ins­ta­la­ron com­ple­men­tos ma­li­cio­sos para lo­grar eje­cu­ción de có­di­go, eje­cu­ta­ron co­man­dos de shell, des­ple­ga­ron car­gas úti­les se­cun­da­rias y ac­tua­li­za­ron scripts para man­te­ner el ac­ce­so con­ti­nuo, ade­más de uti­li­zar otra de las fa­llas para la ex­fil­tra­ción de con­fi­gu­ra­cio­nes y la enu­me­ra­ción de ac­ti­vos.

Como res­pues­ta a estas ac­ti­vi­da­des ma­li­cio­sas, las au­to­ri­da­des de ci­ber­se­gu­ri­dad in­cor­po­ra­ron las vul­ne­ra­bi­li­da­des a su ca­tá­lo­go de ex­plo­ta­cio­nes co­no­ci­das y es­ta­ble­cie­ron pla­zos para que las agen­cias gu­ber­na­men­ta­les apli­ca­ran los par­ches co­rres­pon­dien­tes. Asi­mis­mo, se re­co­mien­da a todas las en­ti­da­des ac­tua­li­zar sus im­ple­men­ta­cio­nes au­to­ges­tio­na­das de la pla­ta­for­ma a las ver­sio­nes co­rre­gi­das más re­cien­tes para mi­ti­gar los ries­gos.