Una falla de gravedad que afecta a los enrutadores celulares industriales de Vista de millas <\/b>puede haber sido explotado activamente en ataques del mundo real, revelan nuevos hallazgos de VulnCheck.<\/p>\n
Seguimiento como CVE-2023-43261<\/a> (Puntuaci\u00f3n CVSS: 7,5), la vulnerabilidad se ha descrito como un caso de divulgaci\u00f3n de informaci\u00f3n que afecta a los enrutadores UR5X, UR32L, UR32, UR35 y UR41 anteriores a la versi\u00f3n 35.3.0.7 y que podr\u00eda permitir a los atacantes acceder tambi\u00e9n a registros como httpd.log. como otras credenciales confidenciales.<\/p>\n Como resultado, esto podr\u00eda permitir que atacantes remotos y no autenticados obtengan acceso no autorizado a la interfaz web, permitiendo as\u00ed configurar servidores VPN e incluso eliminar las protecciones de firewall.<\/p>\n “Este vulnerabilidad<\/a> se vuelve a\u00fan m\u00e1s grave ya que algunos enrutadores permiten enviar y recibir mensajes SMS”, dijo el investigador de seguridad Bipin Jitiya, quien descubri\u00f3 el problema. dicho<\/a> a principios de este mes. “Un atacante podr\u00eda aprovechar esta funcionalidad para actividades fraudulentas, lo que podr\u00eda causar da\u00f1os financieros al propietario del enrutador”.<\/p>\n Ahora, seg\u00fan Jacob Baines de VulnCheck, hay evidencia de que la falla puede haber sido explotada a peque\u00f1a escala en la naturaleza.<\/p>\n “Nosotros observamos 5.61.39[.]232<\/a> intentando iniciar sesi\u00f3n en seis sistemas el 2 de octubre de 2023″, Baines dicho<\/a>. “Las direcciones IP de los sistemas afectados se geolocalizan en Francia, Lituania y Noruega. No parecen estar relacionadas y todas utilizan credenciales diferentes y no predeterminadas”.<\/p>\n En cuatro de las seis m\u00e1quinas, se dice que el actor de la amenaza se autentic\u00f3 exitosamente en el primer intento. En el quinto sistema, el inicio de sesi\u00f3n fue exitoso la segunda vez y en el sexto, la autenticaci\u00f3n result\u00f3 fallida.<\/p>\n Las credenciales utilizadas para llevar a cabo el ataque se extrajeron de httpd.log, en alusi\u00f3n a la utilizaci\u00f3n de CVE-2023-43261 como arma. No hay evidencia de m\u00e1s acciones maliciosas, aunque parece que el actor desconocido revis\u00f3 la configuraci\u00f3n y las p\u00e1ginas de estado.<\/p>\n Seg\u00fan VulnCheck, si bien hay aproximadamente 5.500 enrutadores Milesight expuestos a Internet, solo alrededor del 5% ejecutan versiones de firmware vulnerables y, por lo tanto, son susceptibles a la falla.<\/p>\n “Si tiene un enrutador celular industrial Milesight, probablemente sea prudente asumir que todas las credenciales del sistema se han visto comprometidas y simplemente generar otras nuevas y asegurarse de que no se pueda acceder a ninguna interfaz a trav\u00e9s de Internet”, dijo Baines.<\/p>\n La divulgaci\u00f3n se produce cuando Rapid7 detall\u00f3 varias fallas de seguridad en los servidores Titan MFT y Titan SFTP de South River Technologies que, si se explotan, podr\u00edan permitir el acceso remoto de superusuario a los hosts afectados.<\/p>\n La lista de vulnerabilidades es la siguiente:<\/p>\n “La explotaci\u00f3n exitosa de varios de estos problemas otorga al atacante la ejecuci\u00f3n remota de c\u00f3digo como usuario ra\u00edz o del SISTEMA”, dijo la compa\u00f1\u00eda. dicho<\/a>. “Sin embargo, todos los problemas son posteriores a la autenticaci\u00f3n y requieren configuraciones no predeterminadas y, por lo tanto, es poco probable que se produzca una explotaci\u00f3n a gran escala”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Los-expertos-advierten-sobre-graves-fallas-que-afectan-a-los.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\nSeis fallas descubiertas en los servidores Titan MFT y Titan SFTP<\/h3>\n
<\/a><\/div>\n<\/a><\/center><\/div>\n\n