Se ha revelado una falla de seguridad de alta gravedad en ProjectDiscovery n\u00facleos<\/a>un esc\u00e1ner de vulnerabilidades de c\u00f3digo abierto ampliamente utilizado que, si se explota con \u00e9xito, podr\u00eda permitir a los atacantes eludir las comprobaciones de firmas y potencialmente ejecutar c\u00f3digo malicioso.<\/p>\n Seguimiento como CVE-2024-43405<\/a>tiene una puntuaci\u00f3n CVSS de 7,4 sobre un m\u00e1ximo de 10,0. Afecta a todas las versiones de Nuclei posteriores a la 3.0.0.<\/p>\n “La vulnerabilidad surge de una discrepancia entre c\u00f3mo el proceso de verificaci\u00f3n de firmas y el analizador YAML manejan los caracteres de nueva l\u00ednea, combinado con la forma en que se procesan las firmas m\u00faltiples”, seg\u00fan un descripci\u00f3n<\/a> de la vulnerabilidad.<\/p>\n “Esto permite a un atacante inyectar contenido malicioso en una plantilla mientras mantiene una firma v\u00e1lida para la parte benigna de la plantilla”.<\/p>\n Nuclei es un esc\u00e1ner de vulnerabilidades dise\u00f1ado para sondear aplicaciones, infraestructuras, plataformas en la nube y redes modernas para identificar fallas de seguridad. El motor de escaneo hace uso de plantillas<\/a>que no son m\u00e1s que archivos YAML, para enviar solicitudes espec\u00edficas<\/a> para determinar la presencia de un defecto.<\/p>\n Adem\u00e1s, puede permitir la ejecuci\u00f3n de c\u00f3digo externo en el sistema operativo host utilizando el protocolo de c\u00f3digo<\/a>brindando as\u00ed a los investigadores m\u00e1s flexibilidad sobre los flujos de trabajo de pruebas de seguridad.<\/p>\n La empresa de seguridad en la nube Wiz, que descubri\u00f3 CVE-2024-43405, dijo que la vulnerabilidad tiene su origen en el proceso de verificaci\u00f3n de firma de plantilla, que se utiliza para garantizar la integridad de las plantillas disponibles en el repositorio de plantillas oficiales<\/a>.<\/p>\n La explotaci\u00f3n exitosa de la vulnerabilidad es evitar este paso de verificaci\u00f3n crucial, lo que permite a los atacantes crear plantillas maliciosas que pueden ejecutar c\u00f3digo arbitrario y acceder a datos confidenciales desde el host.<\/p>\n “Dado que esta verificaci\u00f3n de firma es actualmente el \u00fanico m\u00e9todo disponible para validar las plantillas de Nuclei, representa un punto \u00fanico potencial de fallo”, afirma Guy Goldenberg, investigador de Wiz. dicho<\/a> en un an\u00e1lisis del viernes.<\/p>\n En esencia, el problema surge del uso de expresiones regulares (tambi\u00e9n conocidas como expresiones regulares) para la validaci\u00f3n de firmas y el conflicto de an\u00e1lisis que surge como resultado del uso de expresiones regulares y del analizador YAML, abriendo as\u00ed la puerta a un escenario en el que un atacante puede introducir un ” r” car\u00e1cter tal que evita la verificaci\u00f3n de firma basada en expresiones regulares y el analizador YAML lo interpreta como un salto de l\u00ednea.<\/p>\n Dicho de otra manera, estas inconsistencias en el an\u00e1lisis podr\u00edan encadenarse para crear una plantilla de Nuclei que use “r” para incluir una segunda l\u00ednea “# digest:” que evade el proceso de verificaci\u00f3n de firma pero es analizada y ejecutada por el int\u00e9rprete YAML.<\/p>\n “La verificaci\u00f3n de firmas basada en expresiones regulares de Go trata \\r como parte de la misma l\u00ednea, mientras que el analizador YAML lo interpreta como un salto de l\u00ednea. Esta falta de coincidencia permite a los atacantes inyectar contenido que pasa por alto la verificaci\u00f3n pero es ejecutado por el analizador YAML”, explic\u00f3 Goldenberg .<\/p>\n “La l\u00f3gica de verificaci\u00f3n valida solo la primera l\u00ednea # digest:. Las l\u00edneas # digest: adicionales se ignoran durante la verificaci\u00f3n, pero permanecen en el contenido que YAML analizar\u00e1 y ejecutar\u00e1”.<\/p>\n Adem\u00e1s, el proceso de verificaci\u00f3n incluye un paso para excluir la l\u00ednea de firma del contenido de la plantilla, pero lo hace de manera que solo se valida la primera l\u00ednea, dejando as\u00ed las l\u00edneas siguientes sin verificar pero ejecutables.<\/p>\n Tras una divulgaci\u00f3n responsable, ProjectDiscovery lo abord\u00f3 el 4 de septiembre de 2024, con versi\u00f3n 3.3.2<\/a>. La versi\u00f3n actual de Nuclei es 3.3.7.<\/p>\n “Los atacantes podr\u00edan crear plantillas maliciosas que contengan l\u00edneas de resumen # manipuladas o saltos de l\u00ednea r cuidadosamente colocados para evitar la verificaci\u00f3n de firmas de Nuclei”, dijo Goldenberg.<\/p>\n “Un vector de ataque para esta vulnerabilidad surge cuando las organizaciones ejecutan plantillas que no son de confianza o aportadas por la comunidad sin la validaci\u00f3n o el aislamiento adecuados. Un atacante podr\u00eda explotar esta funcionalidad para inyectar plantillas maliciosas, lo que llevar\u00eda a la ejecuci\u00f3n de comandos arbitrarios, la filtraci\u00f3n de datos o el compromiso del sistema”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/Los-investigadores-descubren-una-vulnerabilidad-en-los-nucleos-que-permite.gif\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n