CISA Warns of Node2Shell Exploitation as Honeypots Log Attack Attempts

La agen­cia de ci­ber­se­gu­ri­dad de Es­ta­dos Uni­dos, CISA, in­cor­po­ró una falla de se­gu­ri­dad re­la­cio­na­da con Brotli a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das, exi­gien­do a las agen­cias ci­vi­les fe­de­ra­les su re­so­lu­ción den­tro del plazo es­ta­ble­ci­do. Dos em­pre­sas de se­gu­ri­dad in­for­ma­ron por se­pa­ra­do que sus tram­pas di­gi­ta­les de­tec­ta­ron in­ten­tos de ata­que di­ri­gi­dos a este fallo.

El pro­ble­ma con­sis­te en una es­cri­tu­ra fuera de lí­mi­tes den­tro del de­co­di­fi­ca­dor de la bi­blio­te­ca de com­pre­sión de datos Brotli, afec­tan­do a va­rias ver­sio­nes. Me­dian­te el uso de datos com­pri­mi­dos es­pe­cial­men­te di­se­ña­dos, un ata­can­te po­dría pro­vo­car la caída de la apli­ca­ción, re­ve­lar in­for­ma­ción de la me­mo­ria o eje­cu­tar có­di­go de ma­ne­ra ar­bi­tra­ria. Di­ver­sos de­sa­rro­lla­do­res y or­ga­ni­za­cio­nes han emi­ti­do co­rrec­cio­nes o ac­tua­li­za­cio­nes para aten­der el pro­ble­ma, mien­tras que aná­li­sis de se­gu­ri­dad han de­mos­tra­do que la vul­ne­ra­bi­li­dad per­mi­te la eje­cu­ción de có­di­go en cier­tas imá­ge­nes ofi­cia­les.

Las fir­mas que mo­ni­to­rean la ac­ti­vi­dad ma­li­cio­sa re­gis­tra­ron in­ten­tos de ata­que y pe­ti­cio­nes ma­li­cio­sas pro­ce­den­tes de di­rec­cio­nes IP es­pe­cí­fi­cas. Aun­que al­gu­nos de estos in­ten­tos mos­tra­ban com­po­nen­tes de en­tre­ga ba­sa­dos en có­di­go pú­bli­co de prue­ba de con­cep­to, las prue­bas in­di­ca­ron que el ex­ploit final em­plea­do es­ta­ba de­fec­tuo­so y no lo­gra­ba com­ple­tar la eje­cu­ción, aun­que los fa­llos en el pro­ce­so igual­men­te pue­den cau­sar la in­te­rrup­ción del ser­vi­cio al blo­quear la apli­ca­ción afec­ta­da.

Adi­cio­nal­men­te, se ad­vir­tió que cier­tos pro­duc­tos de soft­wa­re se ven afec­ta­dos de­bi­do al uso que hacen de los com­po­nen­tes vul­ne­ra­bles, ca­li­fi­can­do el nivel de gra­ve­dad de forma di­fe­ren­cia­da según la ver­sión. Las em­pre­sas afec­ta­das se en­cuen­tran ela­bo­ran­do los par­ches co­rres­pon­dien­tes mien­tras ofre­cen me­di­das pro­vi­sio­na­les de mi­ti­ga­ción, sin que sus avi­sos men­cio­nen ata­ques ac­ti­vos en los sis­te­mas afec­ta­dos.