Investigadores de ciberseguridad han revelado detalles de fallas de seguridad en el software de correo web Roundcube que podr\u00edan explotarse para ejecutar JavaScript malicioso en el navegador web de una v\u00edctima y robar informaci\u00f3n confidencial de su cuenta en circunstancias espec\u00edficas.<\/p>\n
“Cuando una v\u00edctima ve un correo electr\u00f3nico malicioso en Roundcube enviado por un atacante, el atacante puede ejecutar JavaScript arbitrario en el navegador de la v\u00edctima”, dijo la empresa de ciberseguridad Sonar dicho<\/a> en un an\u00e1lisis publicado esta semana.<\/p>\n “Los atacantes pueden aprovechar la vulnerabilidad para robar correos electr\u00f3nicos, contactos y la contrase\u00f1a de correo electr\u00f3nico de la v\u00edctima, as\u00ed como enviar correos electr\u00f3nicos desde la cuenta de la v\u00edctima”.<\/p>\n Tras la divulgaci\u00f3n responsable el 18 de junio de 2024, las tres vulnerabilidades han sido dirigido<\/a> en las versiones 1.6.8 y 1.5.8 de Roundcube lanzadas el 4 de agosto de 2024.<\/p>\n La lista de vulnerabilidades es la siguiente:<\/p>\n La explotaci\u00f3n exitosa de las fallas mencionadas anteriormente podr\u00eda permitir a atacantes no autenticados robar correos electr\u00f3nicos y contactos, as\u00ed como enviar correos electr\u00f3nicos desde la cuenta de una v\u00edctima, pero despu\u00e9s de ver un correo electr\u00f3nico especialmente dise\u00f1ado en Roundcube.<\/p>\n “Los atacantes pueden obtener un punto de apoyo persistente en el navegador de la v\u00edctima luego de varios reinicios, lo que les permite filtrar correos electr\u00f3nicos continuamente o robar la contrase\u00f1a de la v\u00edctima la pr\u00f3xima vez que la ingrese”, dijo el investigador de seguridad Oskar Zeino-Mahmalat.<\/p>\n “Para que un ataque tenga \u00e9xito, no se requiere ninguna interacci\u00f3n del usuario m\u00e1s all\u00e1 de ver el correo electr\u00f3nico del atacante para explotar la vulnerabilidad XSS cr\u00edtica (CVE-2024-42009). En el caso de CVE-2024-42008, se necesita un solo clic de la v\u00edctima para que la vulnerabilidad funcione, pero el atacante puede hacer que esta interacci\u00f3n no sea evidente para el usuario”.<\/p>\n Se han retenido detalles t\u00e9cnicos adicionales sobre los problemas para dar tiempo a los usuarios a actualizar a la \u00faltima versi\u00f3n y en vista del hecho de que las fallas en el software de correo web han sido explotadas repetidamente por actores de estados nacionales como APT28, Winter Vivern y TAG-70.<\/p>\n Los hallazgos surgen a medida que surgen detalles sobre una falla de escalada de privilegios locales de m\u00e1xima gravedad en el RaspAP<\/a> proyecto de c\u00f3digo abierto (CVE-2024-41637<\/a>Puntuaci\u00f3n CVSS: 10,0) que permite a un atacante acceder a la ra\u00edz y ejecutar varios comandos cr\u00edticos. La vulnerabilidad se ha solucionado en la versi\u00f3n 3.1.5.<\/p>\n “El usuario www-data tiene acceso de escritura al archivo restapi.service y tambi\u00e9n posee privilegios sudo para ejecutar varios comandos cr\u00edticos sin contrase\u00f1a”, dijo un investigador de seguridad que utiliza el alias en l\u00ednea 0xZon1. dicho<\/a>“Esta combinaci\u00f3n de permisos permite a un atacante modificar el servicio para ejecutar c\u00f3digo arbitrario con privilegios de root, escalando su acceso de www-data a root”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Los-fallos-del-correo-web-de-Roundcube-permiten-a-los.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/section>\n