CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos in­cor­po­ró re­cien­te­men­te dos fa­llas de se­gu­ri­dad re­la­ti­vas a pro­gra­mas de Cisco y GitLab a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das, tras re­gis­trar evi­den­cias de su ex­plo­ta­ción ac­ti­va.

La pri­me­ra vul­ne­ra­bi­li­dad co­rres­pon­de a un fallo en GitLab, el cual po­dría po­si­bi­li­tar que un usua­rio sin au­ten­ti­car eje­cu­te có­di­go ar­bi­tra­rio en un ser­vi­dor me­dian­te una ex­pre­sión re­gu­lar di­se­ña­da es­pe­cí­fi­ca­men­te en una con­fi­gu­ra­ción de in­te­gra­ción y des­plie­gue con­ti­nuos. Esta in­clu­sión se de­ri­va de un in­ci­den­te de se­gu­ri­dad in­for­ma­do por Al­pi­ne Linux, donde un ata­can­te des­co­no­ci­do in­ten­tó ex­plo­tar sin éxito el fallo en su pro­pia pla­ta­for­ma en­vian­do con­fi­gu­ra­cio­nes di­se­ña­das que pro­vo­ca­ron fa­llos en los pro­ce­sos y la des­car­ga de una ima­gen de con­te­ne­dor, obli­gan­do a los res­pon­sa­bles a re­cons­truir el sis­te­ma desde cero tras blo­quear los ac­ce­sos pos­te­rio­res.

La se­gun­da vul­ne­ra­bi­li­dad afec­ta al soft­wa­re de Cisco y con­sis­te en un fallo que per­mi­ti­ría a un ata­can­te re­mo­to y sin au­ten­ti­car pro­vo­car el re­ini­cio im­pre­vis­to de un dis­po­si­ti­vo, ge­ne­ran­do así una con­di­ción de de­ne­ga­ción de ser­vi­cio. La me­di­da se adop­tó luego de que la pro­pia com­pa­ñía in­for­ma­ra que tenía co­no­ci­mien­to sobre la ex­plo­ta­ción ac­ti­va del fallo, aun­que sin de­ta­llar pú­bli­ca­men­te quié­nes fue­ron los ata­can­tes, la can­ti­dad de or­ga­ni­za­cio­nes afec­ta­das o las ac­cio­nes rea­li­za­das tras el ac­ce­so ini­cial.

De­bi­do a la ex­plo­ta­ción ac­ti­va de ambos fa­llos, se re­co­men­dó a las agen­cias ci­vi­les eje­cu­ti­vas fe­de­ra­les apli­car los par­ches co­rres­pon­dien­tes den­tro del plazo es­ta­ble­ci­do.