Los investigadores de ciberseguridad han revelado los detalles de una falla de seguridad ahora parada en el agente de Amazon EC2 Simple Systems Manager (SSM) que, si se explota con \u00e9xito, podr\u00eda permitir que un atacante alcance la escalada y la ejecuci\u00f3n de c\u00f3digo privilegios.<\/p>\n
La vulnerabilidad podr\u00eda permitir que un atacante cree directorios en ubicaciones no deseadas en el sistema de archivos, ejecute scripts arbitrarios con privilegios ra\u00edz y probablemente intensifique privilegios o realice actividades maliciosas escribiendo archivos a \u00e1reas confidenciales del sistema, cimular, dicho<\/a> En un informe compartido con The Hacker News.<\/p>\n Agente de SSM de Amazon<\/a> es un componente de Amazon Web Services (AWS) que permite a los administradores administrar, configurar y ejecutar comandos en instancias EC2 y servidores locales. <\/p>\n El software procesa comandos y tareas definidas en Documentos SSM<\/a>que puede incluir uno o m\u00e1s complementos, cada uno de los cuales es responsable de llevar a cabo tareas espec\u00edficas, como ejecutar scripts Shell o automatizar actividades de implementaci\u00f3n o configuraci\u00f3n relacionadas con la configuraci\u00f3n.<\/p>\n Adem\u00e1s, el agente SSM crea din\u00e1micamente directorios y archivos basados \u200b\u200ben las especificaciones del complemento, que generalmente depende de las ID de complemento como parte de la estructura del directorio. Esto tambi\u00e9n introduce un riesgo de seguridad en esa validaci\u00f3n inadecuada de estos ID de complemento puede conducir a posibles vulnerabilidades.<\/p>\n El Discovery by Cymulate es una falla transversal de ruta que surge como resultado de la validaci\u00f3n inadecuada de las ID de complemento, lo que podr\u00eda permitir a los atacantes manipular el sistema de archivos y ejecutar c\u00f3digo arbitrario con privilegios elevados. El problema est\u00e1 enraizado en una funci\u00f3n llamada “ValidatePluginid” dentro de Pluginutil.go.<\/p>\n “Esta funci\u00f3n no puede desinfectar adecuadamente la entrada, lo que permite a los atacantes suministrar ID de complemento malicioso que contienen secuencias transversales de ruta (por ejemplo, ..\/)”, dijo el investigador de seguridad Elad Beber.<\/p>\n Como resultado de este defecto, un atacante podr\u00eda esencialmente proporcionar una ID de complemento especialmente elaborada al crear un documento SSM (por ejemplo, ..\/..\/..\/..\/..\/..\/malicious_directory) para ejecutar comandos o scripts arbitrarios en el sistema de archivos subyacente, allanando el camino para la escalada privilegiada y otras acciones posteriores a la explotaci\u00f3n.<\/p>\n Despu\u00e9s de la divulgaci\u00f3n responsable el 12 de febrero de 2025, la vulnerabilidad se abord\u00f3 el 5 de marzo de 2025, con el lanzamiento de Amazon SSM Agent Versi\u00f3n 3.3.1957.0<\/a>.<\/p>\n “Agregue y use el m\u00e9todo BuildSafePath para evitar el recorrido de la ruta en el directorio de orquestaci\u00f3n”, de acuerdo con las notas de la versi\u00f3n compartidas por los mantenedores del proyecto en GitHub.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Amazon-EC2-SSM-Agent-Flaw-Patched-despues-de-la-escalada.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n