Acronis advierte de una vulnerabilidad que se está explotando activamente en su complemento de copias de seguridad para cPanel

Acro­nis ha re­ve­la­do una vul­ne­ra­bi­li­dad de es­ca­la­da de pri­vi­le­gios lo­ca­les en Linux, con un nivel alto de gra­ve­dad, que afec­ta a su com­ple­men­to de res­pal­dos di­se­ña­do para pla­ta­for­mas de ges­tión de ser­vi­do­res y alo­ja­mien­to web como cPa­nel, WebHost Ma­na­ger (WHM) y Plesk. Estas he­rra­mien­tas grá­fi­cas son uti­li­za­das ha­bi­tual­men­te por ad­mi­nis­tra­do­res de ser­vi­do­res y com­pa­ñías de web hos­ting, mien­tras que los com­ple­men­tos de Acro­nis co­nec­tan di­chos pa­ne­les con la in­fra­es­truc­tu­ra de la em­pre­sa para res­pal­dar y res­tau­rar di­ver­sos ele­men­tos de las cuen­tas de alo­ja­mien­to.

La com­pa­ñía tec­no­ló­gi­ca asig­nó a este fallo un có­di­go iden­ti­fi­ca­dor y una pun­tua­ción es­pe­cí­fi­ca de gra­ve­dad, se­ña­lan­do que un ata­can­te con pri­vi­le­gios bajos po­dría apro­ve­char­lo para ele­var sus per­mi­sos en un ser­vi­dor Linux vul­ne­ra­ble. Esto po­dría per­mi­tir­le ac­ce­der o mo­di­fi­car in­for­ma­ción con­fi­den­cial y afec­tar el sis­te­ma sin re­que­rir la in­ter­ac­ción de un usua­rio. Por el mo­men­to, no se han di­vul­ga­do ma­yo­res de­ta­lles téc­ni­cos con el fin de con­ce­der tiem­po a los ad­mi­nis­tra­do­res para que apli­quen los par­ches dis­po­ni­bles.

La or­ga­ni­za­ción ha de­tec­ta­do la ex­plo­ta­ción ac­ti­va de este pro­ble­ma en ata­ques li­mi­ta­dos y di­ri­gi­dos con­tra im­ple­men­ta­cio­nes del com­ple­men­to de res­pal­do para cPa­nel y WHM, ba­sán­do­se en un re­por­te pro­ve­nien­te de un único clien­te po­ten­cial­men­te afec­ta­do. La falla im­pac­ta a las com­pi­la­cio­nes del com­ple­men­to para cPa­nel y WHM an­te­rio­res a una ver­sión es­pe­cí­fi­ca, las cua­les ya cuen­tan con su res­pec­ti­va co­rrec­ción, así como a las ver­sio­nes an­te­rio­res de la ex­ten­sión para Plesk que tam­bién dis­po­nen de su ac­tua­li­za­ción de se­gu­ri­dad.

La em­pre­sa no ha dado a co­no­cer in­di­ca­do­res con­cre­tos de com­pro­mi­so, el mo­men­to en el que ocu­rrie­ron estas ac­ti­vi­da­des ni los ob­je­ti­vos al­can­za­dos por los ata­can­tes más allá del im­pac­to de es­ca­la­da de pri­vi­le­gios men­cio­na­do, re­co­men­dan­do a todos los usua­rios afec­ta­dos que apli­quen los arre­glos de ma­ne­ra in­me­dia­ta.