Microsoft revel\u00f3 el jueves cuatro fallas de seguridad de gravedad media en el software de c\u00f3digo abierto OpenVPN que podr\u00edan encadenarse para lograr la ejecuci\u00f3n remota de c\u00f3digo (RCE) y la escalada de privilegios locales (LPE).<\/p>\n
“Esta cadena de ataques podr\u00eda permitir a los atacantes obtener control total sobre los puntos finales seleccionados, lo que podr\u00eda resultar en violaciones de datos, compromiso del sistema y acceso no autorizado a informaci\u00f3n confidencial”, dijo Vladimir Tokarev de la Comunidad de Inteligencia de Amenazas de Microsoft. dicho<\/a>.<\/p>\n Dicho esto, el exploit, presentado por Black Hat USA 2024, requiere la autenticaci\u00f3n del usuario y un conocimiento avanzado del funcionamiento interno de OpenVPN. Las fallas afectan a todas las versiones de OpenVPN anteriores a la versi\u00f3n 2.6.10 y 2.5.10.<\/p>\n El lista de vulnerabilidades<\/a> es como sigue –<\/p>\n Los primeros tres de los cuatro fallos tienen su origen en un componente llamado openvpnserv, mientras que el \u00faltimo reside en el controlador del Punto de acceso de terminal de Windows (TAP).<\/p>\n Todas las vulnerabilidades pueden ser explotadas una vez que un atacante obtiene acceso a las credenciales OpenVPN de un usuario, que, a su vez, podr\u00edan obtenerse a trav\u00e9s de varios m\u00e9todos, incluida la compra de credenciales robadas en la web oscura, el uso de malware ladr\u00f3n o el rastreo del tr\u00e1fico de red para capturar hashes NTLMv2 y luego usar herramientas de craqueo como HashCat o John the Ripper para decodificarlos.<\/p>\n Un atacante podr\u00eda entonces encadenarse en diferentes combinaciones (CVE-2024-24974 y CVE-2024-27903 o CVE-2024-27459 y CVE-2024-27903) para lograr RCE y LPE, respectivamente.<\/p>\n “Un atacante podr\u00eda aprovechar al menos tres de las cuatro vulnerabilidades descubiertas para crear exploits que faciliten RCE y LPE, que luego podr\u00edan encadenarse para crear una poderosa cadena de ataque”, dijo Tokarev, y agreg\u00f3 que podr\u00edan aprovechar m\u00e9todos como Traiga su propio conductor vulnerable<\/a> (BYOVD) despu\u00e9s de lograr LPE.<\/p>\n “Mediante estas t\u00e9cnicas, el atacante puede, por ejemplo, desactivar Protect Process Light (PPL) para un proceso cr\u00edtico como Microsoft Defender o eludir e interferir en otros procesos cr\u00edticos del sistema. Estas acciones permiten a los atacantes eludir los productos de seguridad y manipular las funciones principales del sistema, lo que afianza a\u00fan m\u00e1s su control y evita ser detectado”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Microsoft-revela-cuatro-fallas-de-OpenVPN-que-podrian-provocar-RCE.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/section>\n