Attackers Exploit PHP2Shell Flaws in Internet-Exposed Palo Alto Networks Management Interfaces

Palo Alto Net­works emi­tió una ad­ver­ten­cia sobre la ex­plo­ta­ción ac­ti­va de vul­ne­ra­bi­li­da­des co­no­ci­das como PHP2Shell en in­ter­fa­ces de ad­mi­nis­tra­ción que se en­cuen­tran ac­ce­si­bles a tra­vés de in­ter­net. Estos fa­llos per­mi­ten la eje­cu­ción re­mo­ta de có­di­go sin ne­ce­si­dad de au­ten­ti­ca­ción en sis­te­mas que uti­li­zan ver­sio­nes afec­ta­das de PHP, las cua­les ya ha­bían re­ci­bi­do co­rrec­cio­nes pre­vias por parte de la Fun­da­ción PHP.

Una com­pa­ñía is­rae­lí de ci­ber­se­gu­ri­dad de­tec­tó pre­via­men­te que un actor de ame­na­zas vin­cu­la­do a China uti­li­za­ba estas fa­llas junto con un pro­ble­ma de es­ca­la­da de pri­vi­le­gios en el nú­cleo de Linux para com­pro­me­ter ser­vi­do­res en múl­ti­ples paí­ses, in­clu­yen­do en­tor­nos re­la­cio­na­dos con el go­bierno es­ta­dou­ni­den­se. Como con­se­cuen­cia de esto, la Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de EE. UU. in­cor­po­ró el fallo de Linux a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das, obli­gan­do a las agen­cias fe­de­ra­les a apli­car las so­lu­cio­nes co­rres­pon­dien­tes.

El ries­go se in­cre­men­ta no­ta­ble­men­te en el sis­te­ma PAN-OS cuan­do la in­ter­faz de ges­tión per­mi­te co­ne­xio­nes desde di­rec­cio­nes IP ex­ter­nas de in­ter­net, afec­tan­do es­pe­cí­fi­ca­men­te a la in­ter­faz web de ad­mi­nis­tra­ción y al ser­vi­cio API XML. La em­pre­sa pro­vee­do­ra de­ta­lló las ver­sio­nes de PAN-OS que re­sul­tan im­pac­ta­das y pro­por­cio­nó di­ver­sas re­co­men­da­cio­nes y mi­ti­ga­cio­nes para aque­llos casos en los que los par­ches de­fi­ni­ti­vos to­da­vía no se en­cuen­tran dis­po­ni­bles.