Seg\u00fan nuevos hallazgos de VulnCheck, una falla de alta gravedad que afecta a enrutadores Four-Faith seleccionados ha sido objeto de explotaci\u00f3n activa en la naturaleza.<\/p>\n
La vulnerabilidad, rastreada como CVE-2024-12856<\/a> (Puntuaci\u00f3n CVSS: 7,2), se ha descrito como un error de inyecci\u00f3n de comandos del sistema operativo (SO) que afecta a los modelos de enrutador F3x24 y F3x36.<\/p>\n La gravedad de la deficiencia es menor debido al hecho de que s\u00f3lo funciona si el atacante remoto puede autenticarse con \u00e9xito. Sin embargo, si las credenciales predeterminadas asociadas con los enrutadores no se han cambiado, podr\u00eda resultar en la ejecuci\u00f3n de comandos del sistema operativo no autenticados.<\/p>\n En el ataque detallado por VulnCheck, se descubri\u00f3 que los actores de amenazas desconocidos aprovechan las credenciales predeterminadas del enrutador para activar la explotaci\u00f3n de CVE-2024-12856 y lanzar un shell inverso para acceso remoto persistente.<\/p>\n El intento de explotaci\u00f3n se origin\u00f3 a partir de la direcci\u00f3n IP. 178.215.238[.]91<\/a>que se ha utilizado anteriormente en relaci\u00f3n con ataques que buscan convertir en arma CVE-2019-12168<\/a>otra falla de ejecuci\u00f3n remota de c\u00f3digo que afecta a los enrutadores Four-Faith. Seg\u00fan la firma de inteligencia de amenazas GreyNoise, los esfuerzos para explotar CVE-2019-12168 han sido grabado<\/a> tan recientemente como el 19 de diciembre de 2024.<\/p>\n “El ataque se puede realizar, al menos, contra Four-Faith F3x24 y F3x36 a trav\u00e9s de HTTP utilizando el punto final \/apply.cgi”, Jacob Baines dicho<\/a> en un informe. “Los sistemas son vulnerables a la inyecci\u00f3n de comandos del sistema operativo en el par\u00e1metro adj_time_year al modificar la hora del sistema del dispositivo a trav\u00e9s de submit_type=adjust_sys_time”.<\/p>\n Datos de Censys muestra<\/a> que hay m\u00e1s de 15.000 dispositivos con acceso a Internet. Hay alguna evidencia sugerencia<\/a> que los ataques que explotan la falla pueden haber estado en curso desde al menos principios de noviembre de 2024.<\/p>\n Actualmente no hay informaci\u00f3n sobre la disponibilidad de parches, aunque VulnCheck declar\u00f3 que inform\u00f3 responsablemente la falla a la compa\u00f1\u00eda china el 20 de diciembre de 2024. The Hacker News se comunic\u00f3 con Four-Faith para solicitar comentarios antes de la publicaci\u00f3n de esta historia y Actualizaremos el art\u00edculo si recibimos una respuesta.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Mas-de-15000-enrutadores-de-cuatro-religiones-expuestos-a-un.png\")
<\/a><\/center><\/div>\n