{"id":1609999,"date":"2025-03-06T13:51:18","date_gmt":"2025-03-06T13:51:18","guid":{"rendered":"https:\/\/teknomers.com\/es\/liberacion-elastica-de-la-solucion-urgente-para-la-vulnerabilidad-critica-de-kibana-habilitando-la-ejecucion-del-codigo-remoto\/"},"modified":"2025-03-06T13:51:23","modified_gmt":"2025-03-06T13:51:23","slug":"liberacion-elastica-de-la-solucion-urgente-para-la-vulnerabilidad-critica-de-kibana-habilitando-la-ejecucion-del-codigo-remoto","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/liberacion-elastica-de-la-solucion-urgente-para-la-vulnerabilidad-critica-de-kibana-habilitando-la-ejecucion-del-codigo-remoto\/","title":{"rendered":"Liberaci\u00f3n el\u00e1stica de la soluci\u00f3n urgente para la vulnerabilidad cr\u00edtica de Kibana habilitando la ejecuci\u00f3n del c\u00f3digo remoto"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">06 de marzo de 2025<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshmanan<\/span><\/span><span class=\"p-tags\">Seguridad de datos \/ seguridad del software<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Liberacion-elastica-de-la-solucion-urgente-para-la-vulnerabilidad-critica.png\" style=\"clear: left; display: block; float: left;  text-align: center;\"><\/a><\/div>\n<p><b>El\u00e1stico <\/b>ha implementado actualizaciones de seguridad para abordar una falla de seguridad cr\u00edtica que impacta el <b>Kibana <\/b>Visualizaci\u00f3n de datos Software del tablero para <b>Elasticsearch <\/b>Eso podr\u00eda dar lugar a la ejecuci\u00f3n de c\u00f3digo arbitraria.<\/p>\n<p>La vulnerabilidad, rastreada como <strong>CVE-2025-25012<\/strong>lleva una puntuaci\u00f3n CVSS de 9.9 de un m\u00e1ximo de 10.0. Se ha descrito como un caso de contaminaci\u00f3n prototipo.<\/p>\n<p>&#8220;La contaminaci\u00f3n prototipo en Kibana conduce a la ejecuci\u00f3n de c\u00f3digo arbitraria a trav\u00e9s de una carga de archivos elaborado y solicitudes HTTP espec\u00edficamente dise\u00f1adas&#8221;, la compa\u00f1\u00eda <a rel=\"noopener nofollow\" href=\"https:\/\/discuss.elastic.co\/t\/kibana-8-17-3-security-update-esa-2025-06\/375441\" target=\"_blank\">dicho<\/a> en un aviso publicado el mi\u00e9rcoles.<\/p>\n<p><a rel=\"noopener nofollow\" href=\"https:\/\/learn.snyk.io\/lesson\/prototype-pollution\/\" target=\"_blank\">Vulnerabilidad prototipo de contaminaci\u00f3n<\/a> es un <a rel=\"noopener nofollow\" href=\"https:\/\/www.imperva.com\/learn\/application-security\/prototype-pollution\/\" target=\"_blank\">falla de seguridad<\/a> Eso permite a los atacantes manipular los objetos y propiedades JavaScript de una aplicaci\u00f3n, lo que puede conducir a acceso a datos no autorizado, escalada de privilegios, negaci\u00f3n de servicio o ejecuci\u00f3n de c\u00f3digo remoto. <\/p>\n<p>La vulnerabilidad afecta todas las versiones de Kibana entre 8.15.0 y 8.17.3. Se ha abordado en la versi\u00f3n 8.17.3.<\/p>\n<div class=\"dog_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener sponsored\" href=\"https:\/\/thehackernews.uk\/cis-securesuite\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/1740827649_433_Mozilla-actualiza-los-terminos-de-Firefox-nuevamente-despues-de-una.png\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>Dicho esto, en las versiones de Kibana de 8.15.0 y antes de 8.17.1, la vulnerabilidad es explotable solo por los usuarios con el rol del espectador. En las versiones de Kibana 8.17.1 y 8.17.2, solo pueden ser explotados por usuarios que tienen todos los privilegios a continuaci\u00f3n.<\/p>\n<ul>\n<li>flota<\/li>\n<li>integraciones<\/li>\n<li>Acciones: Ejecutar conyectores avanzados<\/li>\n<\/ul>\n<p>Se recomienda a los usuarios que tomen medidas para aplicar las \u00faltimas correcciones para salvaguardar contra posibles amenazas. En caso de que el parche inmediato no sea una opci\u00f3n, se recomienda a los usuarios establecer el indicador de caracter\u00edsticas de Integration Assistant en falso (&#8220;xpack.ingration_assistant.enabled: falso&#8221;) en <a rel=\"noopener nofollow\" href=\"https:\/\/www.elastic.co\/guide\/en\/kibana\/current\/settings.html\" target=\"_blank\">Configuraci\u00f3n de Kibana<\/a> (&#8220;kibana.yml&#8221;).<\/p>\n<p>En agosto de 2024, Elastic abord\u00f3 otra falla de contaminaci\u00f3n prototipo cr\u00edtica en Kibana (<a rel=\"noopener nofollow\" href=\"https:\/\/discuss.elastic.co\/t\/kibana-8-14-2-7-17-23-security-update-esa-2024-22\/364424\" target=\"_blank\">CVE-2024-37287<\/a>Puntaje CVSS: 9.9) que podr\u00eda conducir a la ejecuci\u00f3n del c\u00f3digo. Un mes despu\u00e9s, se resolvi\u00f3 <a rel=\"noopener nofollow\" href=\"https:\/\/discuss.elastic.co\/t\/kibana-8-15-1-security-update-esa-2024-27-esa-2024-28\/366119\" target=\"_blank\">Dos errores de deserializaci\u00f3n severos<\/a> (CVE-2024-37288, puntaje CVSS: 9.9 y CVE-2024-37285, puntaje CVSS: 9.1) que tambi\u00e9n podr\u00edan permitir la ejecuci\u00f3n del c\u00f3digo arbitrario.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontr\u00f3 este art\u00edculo interesante? S\u00e9guenos <a rel=\"noopener nofollow\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"noopener nofollow\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> Para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2025\/03\/elastic-releases-urgent-fix-for.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80206 de marzo de 2025\ue804Ravie LakshmananSeguridad de datos \/ seguridad del software El\u00e1stico ha implementado actualizaciones de seguridad<\/p>\n","protected":false},"author":1,"featured_media":1610000,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,706,4664,2458,38,11214,30892,141818,284324,273784,13242,273783,4654,273782,4659,4653,4655,18,51115,246983,4665,246984,8897,4544,455,4014,239484],"class_list":["post-1609999","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-codigo","tag-como-hackear","tag-critica","tag-del","tag-ejecucion","tag-elastica","tag-habilitando","tag-kibana","tag-las-noticias-del-hacker","tag-liberacion","tag-malware-de-ransomware","tag-noticias-ciberneticas","tag-noticias-de-hacker","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-remoto","tag-seguridad-de-la-informacion","tag-seguridad-de-la-red","tag-seguridad-informatica","tag-solucion","tag-urgente","tag-violacion","tag-vulnerabilidad","tag-vulnerabilidad-del-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1609999","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1609999"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1609999\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1610000"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1609999"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1609999"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1609999"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}