{"id":12110,"date":"2022-03-02T07:54:25","date_gmt":"2022-03-02T07:54:25","guid":{"rendered":"https:\/\/teknomers.com\/es\/errores-de-seguridad-criticos-descubiertos-en-el-software-de-monitoreo-de-voipmonitor\/"},"modified":"2022-03-02T07:54:42","modified_gmt":"2022-03-02T07:54:42","slug":"errores-de-seguridad-criticos-descubiertos-en-el-software-de-monitoreo-de-voipmonitor","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/errores-de-seguridad-criticos-descubiertos-en-el-software-de-monitoreo-de-voipmonitor\/","title":{"rendered":"Errores de seguridad cr\u00edticos descubiertos en el software de monitoreo de VoIPmonitor"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both\"><\/div>\n<p>Se han descubierto vulnerabilidades cr\u00edticas de seguridad en <b>monitor de VoIP<\/b> software que, si se explota con \u00e9xito, podr\u00eda permitir a los atacantes no autenticados escalar los privilegios al nivel de administrador y ejecutar comandos arbitrarios.<\/p>\n<p>Tras la divulgaci\u00f3n responsable por parte de investigadores de <a rel=\"nofollow noopener\" href=\"https:\/\/kerbit.io\/research\/read\/blog\/3\" target=\"_blank\">Kerbit<\/a>una empresa de investigaci\u00f3n de vulnerabilidades y pruebas de penetraci\u00f3n con sede en Etiop\u00eda, el 15 de diciembre de 2021, los problemas se abordaron en <a rel=\"nofollow noopener\" href=\"https:\/\/www.voipmonitor.org\/changelog-gui\" target=\"_blank\">versi\u00f3n 24.97<\/a> de WEB GUI enviado el 11 de enero de 2022.<\/p>\n<p>&#8220;[F]ix vulnerabilidades cr\u00edticas: nuevas inyecciones de SQL para usuarios no autenticados que permiten obtener privilegios de administrador&#8221;, anotaron los mantenedores de VoIPmonitor en el registro de cambios.<\/p>\n<div class=\"ad_two clear\"><a rel=\"nofollow noopener\" href=\"https:\/\/go.thn.li\/dset2\" target=\"_blank\" title=\"Automatic GitHub Backups\"><img loading=\"lazy\" decoding=\"async\" alt=\"Copias de seguridad autom\u00e1ticas de GitHub\" class=\"lazyload\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/02\/Agencias-de-EE-UU-y-el-Reino-Unido-advierten-sobre.png\" width=\"300\" height=\"250\" \/><\/a><\/div>\n<p>VoIPmonitor es un rastreador de paquetes de red de c\u00f3digo abierto con una interfaz comercial para los protocolos SIP RTP y RTCP VoIP que se ejecutan en Linux, lo que permite a los usuarios monitorear y solucionar problemas de calidad de las llamadas SIP VoIP, as\u00ed como tambi\u00e9n decodificar, reproducir y archivar llamadas en un <a rel=\"nofollow noopener\" href=\"https:\/\/en.wikipedia.org\/wiki\/Call_detail_record\" target=\"_blank\">CDR<\/a> base de datos.<\/p>\n<p>Los tres defectos identificados por Kerbit est\u00e1n a continuaci\u00f3n:<\/p>\n<ul style=\"text-align: left\">\n<li><a rel=\"nofollow noopener\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2022-24259\" target=\"_blank\"><strong>CVE-2022-24259<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 9.8): un error de omisi\u00f3n de autenticaci\u00f3n en el componente &#8220;cdr.php&#8221; de la GUI que permite a un atacante no autenticado elevar los privilegios a trav\u00e9s de una solicitud especialmente dise\u00f1ada.<\/li>\n<li><a rel=\"nofollow noopener\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2022-24260\" target=\"_blank\"><strong>CVE-2022-24260<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 9.8): una vulnerabilidad de inyecci\u00f3n de SQL que ocurre en los componentes &#8220;api.php&#8221; y &#8220;utilities.php&#8221; de la GUI que permite a los atacantes aumentar los privilegios al nivel de administrador y recuperar datos confidenciales.<\/li>\n<li><a rel=\"nofollow noopener\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2022-24262\" target=\"_blank\"><strong>CVE-2022-24262<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 7,8): una ejecuci\u00f3n remota de comandos a trav\u00e9s de la funcionalidad de restauraci\u00f3n de la configuraci\u00f3n de la GUI debido a la falta de verificaci\u00f3n de los formatos de archivo, lo que permite a un mal actor ejecutar comandos arbitrarios a trav\u00e9s de un archivo manipulado.<\/li>\n<\/ul>\n<p>&#8220;La raz\u00f3n principal por la que el error [is] aqu\u00ed est\u00e1 el hecho de que se nos permite cargar cualquier extensi\u00f3n de archivo y que podemos acceder a los archivos cargados para que se ejecuten&#8221;, dijo en un art\u00edculo el investigador de Kerbit, Daniel Eshetu, quien descubri\u00f3 las fallas.<\/p>\n<p><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2022\/03\/critical-security-bugs-uncovered-in.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se han descubierto vulnerabilidades cr\u00edticas de seguridad en monitor de VoIP software que, si se explota con \u00e9xito,<\/p>\n","protected":false},"author":1,"featured_media":12111,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,4664,6215,13962,1225,4662,4668,4667,5278,4654,4658,4659,4653,4655,4663,42,4666,4665,6246,13963,4660],"class_list":["post-12110","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como-hackear","tag-criticos","tag-descubiertos","tag-errores","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-monitoreo","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-seguridad","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-software","tag-voipmonitor","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/12110","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=12110"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/12110\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/12111"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=12110"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=12110"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=12110"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}