Los investigadores de ciberseguridad han desarrollado<\/a> un c\u00f3digo de prueba de concepto (PoC) que explota una falla cr\u00edtica recientemente revelada en el sistema de planificaci\u00f3n de recursos empresariales (ERP) de c\u00f3digo abierto Apache OfBiz para ejecutar una carga \u00fatil residente en la memoria.<\/p>\n La vulnerabilidad en cuesti\u00f3n es CVE-2023-51467<\/a> (Puntuaci\u00f3n CVSS: 9,8), un bypass para otra deficiencia grave en el mismo software (CVE-2023-49070<\/a>puntuaci\u00f3n CVSS: 9,8) que podr\u00eda utilizarse como arma para eludir la autenticaci\u00f3n y ejecutar c\u00f3digo arbitrario de forma remota.<\/p>\n Mientras estaba arreglado en Apache OFbiz versi\u00f3n 18.12.11<\/a> publicado el mes pasado, se ha observado que los actores de amenazas intentan explotar la falla, apuntando a instancias vulnerables.<\/p>\n Los \u00faltimos hallazgos de VulnCheck muestran que CVE-2023-51467 se puede explotar para ejecutar una carga \u00fatil directamente desde la memoria, dejando poco o ning\u00fan rastro de actividad maliciosa.<\/p>\n Fallos de seguridad revelados en Apache OFBiz (p. ej., CVE-2020-9496<\/a>) ha sido explotado<\/a> por actores de amenazas en el pasado, incluidos actores de amenazas asociados con la botnet Sysrv. Otro error de hace tres a\u00f1os en el software (CVE-2021-29200<\/a>) tiene presenciado<\/a> intentos de explotaci\u00f3n de 29 direcciones IP \u00fanicas durante los \u00faltimos 30 d\u00edas, seg\u00fan datos de GreyNoise.<\/p>\n Es m\u00e1s, Apache OFBiz tambi\u00e9n fue uno de los primeros productos en tener una explotaci\u00f3n p\u00fablica<\/a> para Log4Shell (CVE-2021-44228), lo que demuestra que sigue siendo de inter\u00e9s tanto para los defensores como para los atacantes.<\/p>\n CVE-2023-51467 no es una excepci\u00f3n, con detalles sobre un punto final de ejecuci\u00f3n remota de c\u00f3digo<\/a> (“\/webtools\/control\/ProgramExport”) as\u00ed como PoC para la ejecuci\u00f3n de comandos<\/a> surgiendo apenas unos d\u00edas despu\u00e9s de la divulgaci\u00f3n p\u00fablica.<\/p>\n Mientras que las barandillas de seguridad (es decir, Caja de arena maravillosa<\/a>) han sido construidos de manera que bloquear cualquier intento<\/a> Para cargar shells web arbitrarios o ejecutar c\u00f3digo Java a trav\u00e9s del punto final, la naturaleza incompleta del sandbox significa que un atacante podr\u00eda ejecutar comandos curl y obtener un shell inverso bash en sistemas Linux.<\/p>\n “Sin embargo, para un atacante avanzado, estas cargas \u00fatiles no son ideales”, dijo el director de tecnolog\u00eda de VulnCheck, Jacob Baines. “Tocan el disco y dependen del comportamiento espec\u00edfico de Linux”.<\/p>\n El Explotaci\u00f3n basada en Go<\/a> ideado por VulnCheck es una soluci\u00f3n multiplataforma que funciona tanto en Windows como en Linux y evita la lista de denegados aprovechando funciones groovy.util.Eval<\/a> para lanzar un shell inverso Nashorn en memoria como carga \u00fatil.<\/p>\n “OFBiz no es muy popular, pero ha sido explotado en el pasado. Hay bastante revuelo en torno a CVE-2023-51467, pero ninguna carga \u00fatil armamentizada p\u00fablica, lo que puso en duda si era posible”, dijo Baines. “Hemos llegado a la conclusi\u00f3n de que no s\u00f3lo es posible, sino que tambi\u00e9n podemos lograr una ejecuci\u00f3n arbitraria de c\u00f3digo en memoria”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/El-nuevo-exploit-PoC-para-la-vulnerabilidad-de-Apache-OfBiz.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n