{"id":25935,"date":"2022-03-09T20:32:36","date_gmt":"2022-03-09T20:32:36","guid":{"rendered":"https:\/\/teknomers.com\/es\/se-encontraron-errores-criticos-de-rce-en-el-sistema-de-telefonia-en-la-nube-de-pascom-utilizado-por-las-empresas\/"},"modified":"2022-03-09T20:32:36","modified_gmt":"2022-03-09T20:32:36","slug":"se-encontraron-errores-criticos-de-rce-en-el-sistema-de-telefonia-en-la-nube-de-pascom-utilizado-por-las-empresas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/se-encontraron-errores-criticos-de-rce-en-el-sistema-de-telefonia-en-la-nube-de-pascom-utilizado-por-las-empresas\/","title":{"rendered":"Se encontraron errores cr\u00edticos de RCE en el sistema de telefon\u00eda en la nube de Pascom utilizado por las empresas"},"content":{"rendered":"


\n<\/p>\n

\n
\"Sistema<\/div>\n

Los investigadores han revelado tres vulnerabilidades de seguridad que afectan a Pascom Cloud Phone System (CPS<\/a>) que podr\u00edan combinarse para lograr una ejecuci\u00f3n completa de c\u00f3digo remoto preautenticado de los sistemas afectados.<\/p>\n

Daniel Eshetu, investigador de seguridad de Kerbit dijo<\/a> las deficiencias, cuando se encadenan juntas, pueden llevar a que “un atacante no autenticado obtenga la ra\u00edz en estos dispositivos”.<\/p>\n

Pascom Cloud Phone System es una soluci\u00f3n integrada de colaboraci\u00f3n y comunicaci\u00f3n que permite a las empresas alojar y configurar redes telef\u00f3nicas privadas en diferentes plataformas, as\u00ed como facilitar la supervisi\u00f3n, el mantenimiento y las actualizaciones asociadas con los sistemas telef\u00f3nicos virtuales.<\/p>\n

\"Copias<\/a><\/center><\/div>\n

El conjunto de tres defectos incluye los que se derivan de un recorrido de ruta arbitrario en la interfaz web, una falsificaci\u00f3n de solicitud del lado del servidor (SSRF<\/a>) debido a una dependencia de terceros obsoleta (CVE-2019-18394<\/a>) y una inyecci\u00f3n de comando posterior a la autenticaci\u00f3n mediante un servicio daemon (“exd.pl”).<\/p>\n

\"\"<\/div>\n

En otras palabras, las vulnerabilidades se pueden encadenar en forma de cadena para acceder a puntos finales no expuestos mediante el env\u00edo de solicitudes GET arbitrarias para obtener la contrase\u00f1a del administrador y luego usarla para obtener la ejecuci\u00f3n remota del c\u00f3digo mediante la tarea programada.<\/p>\n

\"Evitar<\/a><\/center><\/div>\n

La cadena de exploits se puede usar “para ejecutar comandos como root”, dijo Eshetu, y agreg\u00f3: “esto nos da el control total de la m\u00e1quina y una manera f\u00e1cil de aumentar los privilegios”. Las fallas se informaron a Pascom el 3 de enero de 2022, luego de lo cual se lanzaron parches.<\/p>\n

Se recomienda a los clientes que son CPS de alojamiento propio en lugar de en la nube que actualicen a la \u00faltima versi\u00f3n (Servidor pascom 19.21<\/a>) lo antes posible para contrarrestar cualquier amenaza potencial.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los investigadores han revelado tres vulnerabilidades de seguridad que afectan a Pascom Cloud Phone System (CPS) que podr\u00edan<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,4664,6215,3581,8130,1225,4662,4668,246,4667,4654,4658,4659,4653,4655,10650,22594,231,4663,22592,4666,4665,5321,22593,932,4660],"class_list":["post-25935","post","type-post","status-publish","format-standard","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como-hackear","tag-criticos","tag-empresas","tag-encontraron","tag-errores","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-nube","tag-pascom","tag-por","tag-programa-malicioso-ransomware","tag-rce","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sistema","tag-telefonia","tag-utilizado","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/25935","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=25935"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/25935\/revisions"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=25935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=25935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=25935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}