Se ha observado que un presunto adversario de un estado-naci\u00f3n utiliza tres fallas de seguridad en Ivanti Cloud Service Appliance (CSA) en un d\u00eda cero para realizar una serie de acciones maliciosas.<\/p>\n
Esto es seg\u00fan los hallazgos de Fortinet FortiGuard Labs, que dijeron que se abus\u00f3 de las vulnerabilidades para obtener acceso no autenticado al CSA, enumerar los usuarios configurados en el dispositivo e intentar acceder a las credenciales de esos usuarios.<\/p>\n
“Se observ\u00f3 a los adversarios avanzados explotando y encadenando vulnerabilidades de d\u00eda cero para establecer un acceso de cabeza de playa en la red de la v\u00edctima”, dijeron los investigadores de seguridad Faisal Abdul Malik Qureshi, John Simmons, Jared Betts, Luca Pugliese, Trent Healy, Ken Evans y Robert Reyes. dicho<\/a>.<\/p>\n Los defectos en cuesti\u00f3n se enumeran a continuaci\u00f3n:<\/p>\n En la siguiente etapa, las credenciales robadas asociadas con gsbadmin y admin se utilizaron para realizar una explotaci\u00f3n autenticada de la vulnerabilidad de inyecci\u00f3n de comandos que afecta al recurso \/gsb\/reports.php con el fin de colocar un shell web (“help.php”).<\/p>\n “El 10 de septiembre de 2024, cuando Ivanti public\u00f3 el aviso para CVE-2024-8190, el actor de amenazas, todav\u00eda activo en la red del cliente, ‘parch\u00f3’ las vulnerabilidades de inyecci\u00f3n de comandos en los recursos \/gsb\/DateTimeTab.php, y \/gsb\/reports.php, haci\u00e9ndolos inexplotables.”<\/p>\n “En el pasado, se ha observado que los actores de amenazas parchean vulnerabilidades despu\u00e9s de haberlas explotado y de haber logrado afianzarse en la red de la v\u00edctima, para evitar que cualquier otro intruso obtenga acceso a los activos vulnerables y potencialmente interfiera con sus operaciones de ataque. “<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Atacantes-de-estados-nacion-aprovechan-las-fallas-de-Ivanti-CSA-para.png\")
<\/a><\/center><\/div>\n\n