Los mantenedores de shim han liberado versi\u00f3n 15.8<\/a> para abordar seis fallas de seguridad, incluido un error cr\u00edtico que podr\u00eda allanar el camino para la ejecuci\u00f3n remota de c\u00f3digo en circunstancias espec\u00edficas.<\/p>\n Seguimiento como CVE-2023-40547<\/strong><\/a> (Puntuaci\u00f3n CVSS: 9,8), la vulnerabilidad podr\u00eda aprovecharse para lograr una omisi\u00f3n de arranque seguro. Bill Demirkapi del Centro de respuesta de seguridad de Microsoft (MSRC) ha sido acreditado<\/a> con descubrir e informar el error.<\/p>\n “El soporte de arranque http del shim (httpboot.c) conf\u00eda en los valores controlados por el atacante cuando analiza una respuesta HTTP, lo que lleva a una primitiva de escritura fuera de l\u00edmites completamente controlada”, Alan Coopersmith de Oracle anotado<\/a> en un mensaje compartido en la lista de correo de Open Source Security oss-security.<\/p>\n Demirkapi, en un correo<\/a> compartido en X (anteriormente Twitter) a fines del mes pasado, dijo que la vulnerabilidad “existe en todos los cargadores de arranque de Linux firmados en la \u00faltima d\u00e9cada”.<\/p>\n calza se refiere a un “trivial” paquete de software<\/a> eso es dise\u00f1ado<\/a> para funcionar como cargador de arranque de primera etapa en la interfaz de firmware extensible unificada (UEFI<\/a>) sistemas.<\/p>\n Empresa de seguridad de firmware Eclypsium dicho<\/a> CVE-2023-40547 “proviene del manejo del protocolo HTTP, lo que lleva a una escritura fuera de l\u00edmites que puede comprometer completamente el sistema”. <\/p>\n En un escenario de ataque hipot\u00e9tico, un actor de amenazas en la misma red podr\u00eda aprovechar la falla para cargar un cargador de arranque de shim vulnerable, o por un adversario local con privilegios adecuados para manipular datos en la partici\u00f3n EFI.<\/p>\n “Un atacante podr\u00eda realizar un ataque MiTM (Man-in-the-Middle) e interceptar el tr\u00e1fico HTTP entre la v\u00edctima y el servidor HTTP utilizado para servir archivos para soportar el arranque HTTP”, a\u00f1adi\u00f3 la compa\u00f1\u00eda. “El atacante podr\u00eda estar ubicado en cualquier segmento de la red entre la v\u00edctima y el servidor leg\u00edtimo”.<\/p>\n Dicho esto, obtener la capacidad de ejecutar c\u00f3digo durante el proceso de arranque (que ocurre antes de que se inicie el sistema operativo principal) otorga al atacante carta blanca para implementar kits de arranque sigilosos que pueden brindarle un control casi total sobre el host comprometido.<\/p>\n Las otras cinco vulnerabilidades corregidas en la versi\u00f3n 15.8 de shim se encuentran a continuaci\u00f3n:<\/p>\n “Un atacante que explota esta vulnerabilidad obtiene el control del sistema antes de que se cargue el kernel, lo que significa que tiene acceso privilegiado y la capacidad de eludir cualquier control implementado por el kernel y el sistema operativo”, se\u00f1al\u00f3 Eclypsium.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/La-vulnerabilidad-critica-del-cargador-de-arranque-en-Shim-afecta.jpg\"){kind=spacer}
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n\n