Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time

Cier­tos si­tios que em­plean la pla­ta­for­ma Word­Press co­rren el ries­go de su­frir ata­ques pre­ci­sa­men­te mien­tras apli­can un par­che des­ti­na­do a co­rre­gir una vul­ne­ra­bi­li­dad ac­ti­va. El pro­ble­ma surge por­que el pro­ce­so de ac­tua­li­za­ción em­plea el có­di­go an­ti­guo y vul­ne­ra­ble del sitio para des­com­pri­mir los ar­chi­vos en una car­pe­ta tem­po­ral, per­mi­tien­do que un ata­can­te con opor­tu­ni­dad tem­po­ral eje­cu­te có­di­go ma­li­cio­so en el ser­vi­dor antes de que dicho di­rec­to­rio sea eli­mi­na­do.

Las ver­sio­nes afec­ta­das de Word­Press abar­can desde la nú­me­ro 4.7 hasta la 7.1.3, y la de­bi­li­dad ya ha sido in­te­gra­da en el ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das. Para so­lu­cio­nar la falla, los res­pon­sa­bles lan­za­ron las ver­sio­nes co­rre­gi­das, las cua­les asig­nan un nom­bre alea­to­rio al di­rec­to­rio tem­po­ral; sin em­bar­go, el acto mismo de ins­ta­lar el par­che se rea­li­za me­dian­te el có­di­go ob­so­le­to, po­si­bi­li­tan­do que el nom­bre del di­rec­to­rio pueda an­ti­ci­par­se por úl­ti­ma vez en cier­tos es­ce­na­rios de ac­tua­li­za­ción.

Como me­di­das pre­ven­ti­vas antes de ac­tua­li­zar, el in­ves­ti­ga­dor acon­se­ja blo­quear el ac­ce­so web a la car­pe­ta de ac­tua­li­za­ción me­dian­te con­fi­gu­ra­cio­nes es­pe­cí­fi­cas en el ser­vi­dor o en ar­chi­vos de di­rec­ti­vas, o bien rea­li­zar un pro­ce­di­mien­to ma­nual fuera de la raíz web. Asi­mis­mo, las or­ga­ni­za­cio­nes de se­gu­ri­dad su­gie­ren re­vi­sar los si­tios en busca de in­di­cios de ata­que como so­li­ci­tu­des ex­tra­ñas, cuen­tas de ad­mi­nis­tra­dor des­co­no­ci­das o ar­chi­vos y com­ple­men­tos no au­to­ri­za­dos.