La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) el lunes agregado<\/a> una falla de seguridad de alta gravedad ahora parcheada que afecta a Acclaim Systems USAHERDS a las vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo, basado en evidencia de explotaci\u00f3n activa en la naturaleza.<\/p>\n La vulnerabilidad en cuesti\u00f3n es CVE-2021-44207<\/a> (Puntuaci\u00f3n CVSS: 8,1), un caso de credenciales est\u00e1ticas codificadas en Acclaim USAHERDS que podr\u00edan permitir a un atacante ejecutar c\u00f3digo arbitrario en servidores susceptibles.<\/p>\n Espec\u00edficamente, se trata del uso de valores est\u00e1ticos de ValidationKey y DecryptionKey en la versi\u00f3n 7.4.0.1 y anteriores que podr\u00edan usarse como arma para lograr la ejecuci\u00f3n remota de c\u00f3digo en el servidor que ejecuta la aplicaci\u00f3n. Dicho esto, un atacante tendr\u00eda que aprovechar otros medios para obtener las claves en primer lugar.<\/p>\n “Estas claves se utilizan para proporcionar seguridad a la aplicaci\u00f3n ViewState”, Mandiant, propiedad de Google. dicho<\/a> en un aviso sobre la falla en diciembre de 2021. “Un actor de amenazas con conocimiento de estas claves puede enga\u00f1ar al servidor de aplicaciones para que deserialice datos ViewState creados con fines malintencionados”.<\/p>\n “Un actor de amenazas con conocimiento de la clave de validaci\u00f3n y la clave de descifrado de una aplicaci\u00f3n web puede construir un ViewState malicioso que pase la verificaci\u00f3n MAC y ser\u00e1 deserialado por el servidor. Esta deserializaci\u00f3n puede resultar en la ejecuci\u00f3n de c\u00f3digo en el servidor”.<\/p>\n Si bien no hay nuevos informes de que CVE-2021-44207 se haya utilizado como arma en ataques del mundo real, se identific\u00f3 que la vulnerabilidad hab\u00eda sido abusada por el actor de amenazas APT41 vinculado a China en 2021 como un d\u00eda cero como parte de ataques dirigidos a seis EE. UU. redes del gobierno estatal.<\/p>\n Se recomienda a las agencias del Poder Ejecutivo Civil Federal (FCEB) que apliquen mitigaciones proporcionadas por los proveedores antes del 13 de enero de 2025 para proteger sus redes contra amenazas activas.<\/p>\n El desarrollo se produce cuando Adobe advirti\u00f3 sobre una falla de seguridad cr\u00edtica en ColdFusion (CVE-2024-53961<\/a>puntuaci\u00f3n CVSS: 7,8), que, seg\u00fan dijo, ya tiene un exploit de prueba de concepto (PoC) conocido que podr\u00eda provocar una lectura arbitraria del sistema de archivos.<\/p>\n La vulnerabilidad se solucion\u00f3 en ColdFusion 2021 Update 18 y ColdFusion 2023 Update 12. Se recomienda a los usuarios que apliquen los parches lo antes posible para mitigar los riesgos potenciales.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/CISA-agrega-la-aclamada-vulnerabilidad-USAHERDS-al-catalogo-KEV-en.png\")
<\/a><\/center><\/div>\n