Han surgido detalles sobre una falla de seguridad ahora parcheada en Open Policy Agent de Styra (OPA<\/a>) que, si se hubiera explotado con \u00e9xito, podr\u00eda haber dado lugar a una fuga de New Technology LAN Manager (NTLM<\/a>) hashes.<\/p>\n “La vulnerabilidad podr\u00eda haber permitido a un atacante filtrar las credenciales NTLM de la cuenta de usuario local del servidor OPA a un servidor remoto, lo que podr\u00eda permitir al atacante transmitir la autenticaci\u00f3n o descifrar la contrase\u00f1a”, dijo la firma de ciberseguridad Tenable. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La falla de seguridad, descrita como una vulnerabilidad de autenticaci\u00f3n forzada del Bloque de mensajes del servidor (SMB) y rastreada como CVE-2024-8260<\/a> (Puntuaci\u00f3n CVSS: 6.1\/7.3), afecta tanto a la CLI como al kit de desarrollo de software (SDK) Go para Windows.<\/p>\n En esencia, la cuesti\u00f3n surge de una validaci\u00f3n de entrada incorrecta<\/a> eso puede conducir a un acceso no autorizado al filtrar el hash Net-NTLMv2 del usuario que actualmente ha iniciado sesi\u00f3n en el dispositivo Windows que ejecuta la aplicaci\u00f3n OPA.<\/p>\n Sin embargo, para que esto funcione, la v\u00edctima debe estar en condiciones de iniciar el tr\u00e1fico saliente del Bloque de mensajes del servidor (SMB) a trav\u00e9s del puerto 445. Algunos de los otros requisitos previos que contribuyen a la gravedad media se enumeran a continuaci\u00f3n:<\/p>\n La credencial capturada de esta manera podr\u00eda usarse como arma para realizar un ataque de retransmisi\u00f3n con el fin de eludir la autenticaci\u00f3n o realizar un descifrado fuera de l\u00ednea para extraer la contrase\u00f1a.<\/p>\n “Cuando un usuario o una aplicaci\u00f3n intenta acceder a un recurso compartido remoto en Windows, obliga a la m\u00e1quina local a autenticarse en el servidor remoto a trav\u00e9s de NTLM”, dijo la investigadora de seguridad de Tenable, Shelly Raban.<\/p>\n “Durante este proceso, el hash NTLM del usuario local se env\u00eda al servidor remoto. Un atacante puede aprovechar este mecanismo para capturar las credenciales, lo que le permite transmitir la autenticaci\u00f3n o descifrar los hashes fuera de l\u00ednea”.<\/p>\n Tras la divulgaci\u00f3n responsable el 19 de junio de 2024, la vulnerabilidad se abord\u00f3 en versi\u00f3n 0.68.0<\/a> lanzado el 29 de agosto de 2024.<\/p>\n “A medida que los proyectos de c\u00f3digo abierto se integran en soluciones generalizadas, es crucial garantizar que sean seguros y no expongan a los proveedores y sus clientes a una mayor superficie de ataque”, se\u00f1al\u00f3 la compa\u00f1\u00eda. “Adem\u00e1s, las organizaciones deben minimizar la exposici\u00f3n p\u00fablica de los servicios a menos que sea absolutamente necesario para proteger sus sistemas”.<\/p>\n La divulgaci\u00f3n se produce cuando Akamai arroj\u00f3 luz sobre una falla de escalada de privilegios en el Servicio de Registro Remoto de Microsoft (CVE-2024-43532<\/a>puntuaci\u00f3n CVSS: 8,8) que podr\u00eda permitir a un atacante obtener privilegios del SISTEMA mediante una retransmisi\u00f3n NTLM. El gigante tecnol\u00f3gico lo parch\u00f3 a principios de este mes despu\u00e9s de que se informara el 1 de febrero de 2024.<\/p>\n “La vulnerabilidad abusa de un mecanismo de respaldo en WinReg [RPC] implementaci\u00f3n de cliente que utiliza protocolos de transporte obsoletos de forma insegura si el transporte SMB no est\u00e1 disponible”, afirma el investigador de Akamai Stiv Kupchik. dicho<\/a>.<\/p>\n “Al explotar esta vulnerabilidad, un atacante puede transmitir los detalles de autenticaci\u00f3n NTLM del cliente a los Servicios de certificados de Active Directory (ADCS) y solicitar un certificado de usuario para aprovechar una mayor autenticaci\u00f3n en el dominio”.<\/p>\n La susceptibilidad de NTLM a los ataques de retransmisi\u00f3n no ha pasado desapercibida para Microsoft, que, a principios de mayo, reiter\u00f3 sus planes de retirar NTLM en Windows 11 en favor de Kerberos como parte de sus esfuerzos para fortalecer la autenticaci\u00f3n de usuarios.<\/p>\n “Si bien la mayor\u00eda de los servidores y clientes RPC son seguros hoy en d\u00eda, es posible, de vez en cuando, descubrir reliquias de implementaci\u00f3n insegura en diversos grados”, dijo Kupchik. “En este caso, logramos lograr la retransmisi\u00f3n NTLM, que es una clase de ataques que es mejor que pertenezca al pasado”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Un-fallo-de-seguridad-en-la-OPA-de-Styra-expone.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n