Ya se est\u00e1 detectando una falla de seguridad cr\u00edtica recientemente revelada que afecta a Progress Software MOVEit Transfer intentos de explotaci\u00f3n en la naturaleza<\/a> poco despu\u00e9s de que se revelaran p\u00fablicamente los detalles del error.<\/p>\n La vulnerabilidad, rastreada como CVE-2024-5806 (puntaje CVSS: 9.1), se refiere a una omisi\u00f3n de autenticaci\u00f3n que afecta a las siguientes versiones:<\/p>\n “Una vulnerabilidad de autenticaci\u00f3n incorrecta en Progress MOVEit Transfer (m\u00f3dulo SFTP) puede provocar una omisi\u00f3n de autenticaci\u00f3n”, la empresa dicho<\/a> en un aviso publicado el martes.<\/p>\n El progreso tambi\u00e9n ha dirigido<\/a> otra vulnerabilidad cr\u00edtica de omisi\u00f3n de autenticaci\u00f3n asociada a SFTP (CVE-2024-5805, puntuaci\u00f3n CVSS: 9.1) que afecta a MOVEit Gateway versi\u00f3n 2024.0.0.<\/p>\n La explotaci\u00f3n exitosa de las fallas podr\u00eda permitir a los atacantes eludir la autenticaci\u00f3n SFTP y obtener acceso a los sistemas MOVEit Transfer y Gateway.<\/p>\n Desde entonces, watchTowr Labs ha publicado detalles t\u00e9cnicos adicionales sobre CVE-2024-5806, y los investigadores de seguridad Aliz Hammond y Sina Kheirkhah se\u00f1alaron que podr\u00eda utilizarse como arma para suplantar a cualquier usuario en el servidor.<\/p>\n La empresa de ciberseguridad describi\u00f3 adem\u00e1s la falla como compuesta por dos vulnerabilidades separadas, una en Progress MOVEit y la otra en la biblioteca SSH de IPWorks.<\/p>\n “Si bien la vulnerabilidad m\u00e1s devastadora, la capacidad de hacerse pasar por usuarios arbitrarios, es exclusiva de MOVEit, la vulnerabilidad de autenticaci\u00f3n forzada menos impactante (pero a\u00fan muy real) probablemente afecte a todas las aplicaciones que utilizan el servidor SSH de IPWorks”, dijeron los investigadores. dicho<\/a>.<\/p>\n Progress Software dijo que la deficiencia en el componente de terceros “aumenta el riesgo del problema original” si no se corrige, e insta a los clientes a seguir los dos pasos siguientes:<\/p>\n Seg\u00fan Rapid7, hay tres requisitos previos<\/a> para aprovechar CVE-2024-5806: los atacantes deben tener conocimiento de un nombre de usuario existente, la cuenta objetivo puede autenticarse de forma remota y el servicio SFTP es de acceso p\u00fablico a trav\u00e9s de Internet.<\/p>\n Al 25 de junio, datos recopilados por Censys muestra<\/a> que hay alrededor de 2700 instancias de MOVEit Transfer en l\u00ednea, la mayor\u00eda de ellas ubicadas en EE. UU., Reino Unido, Alemania, Pa\u00edses Bajos, Canad\u00e1, Suiza, Australia, Francia, Irlanda y Dinamarca.<\/p>\n Con otro problema cr\u00edtico en MOVEit Transfer ampliamente abusado<\/a> En una serie de ataques de ransomware Cl0p el a\u00f1o pasado (CVE-2023-34362, puntuaci\u00f3n CVSS: 9,8), es esencial que los usuarios act\u00faen r\u00e1pidamente para actualizar a las \u00faltimas versiones.<\/p>\n El desarrollo se produce cuando la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) revel\u00f3 que su herramienta de evaluaci\u00f3n de seguridad qu\u00edmica (CSAT) fue atacada a principios de enero por un actor de amenazas desconocido al aprovechar las fallas de seguridad en el dispositivo Ivanti Connect Secure (ICS) ( CVE-2023-46805, CVE-2024-21887 y CVE-2024-21893).<\/p>\n “Esta intrusi\u00f3n puede haber resultado en un posible acceso no autorizado a encuestas de pantalla superior, evaluaciones de vulnerabilidad de seguridad, planes de seguridad del sitio, presentaciones del Programa de Garant\u00eda del Personal (PSP) y cuentas de usuario de CSAT”, dijo la agencia. dicho<\/a>y agreg\u00f3 que no encontr\u00f3 evidencia de exfiltraci\u00f3n de datos.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/Nueva-vulnerabilidad-de-transferencia-de-MOVEit-bajo-explotacion-activa-\u00a1parche.png\"){kind=spacer}
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/section>\n