{"id":316267,"date":"2022-08-11T22:53:16","date_gmt":"2022-08-11T22:53:16","guid":{"rendered":"https:\/\/teknomers.com\/es\/defectos-criticos-revelados-en-el-software-de-gestion-de-activos-de-ti-device42\/"},"modified":"2022-08-11T22:53:17","modified_gmt":"2022-08-11T22:53:17","slug":"defectos-criticos-revelados-en-el-software-de-gestion-de-activos-de-ti-device42","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/defectos-criticos-revelados-en-el-software-de-gestion-de-activos-de-ti-device42\/","title":{"rendered":"Defectos cr\u00edticos revelados en el software de gesti\u00f3n de activos de TI Device42"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both\"><\/div>\n<p>Los investigadores de ciberseguridad han revelado m\u00faltiples vulnerabilidades de seguridad graves en la plataforma de gesti\u00f3n de activos <a rel=\"nofollow noopener\" href=\"https:\/\/www.device42.com\/features\/it-asset-management\/\" target=\"_blank\">Dispositivo42<\/a> que, si se explota con \u00e9xito, podr\u00eda permitir que un actor malicioso tome el control de los sistemas afectados.<\/p>\n<p>&#8220;Al explotar estos problemas, un atacante podr\u00eda hacerse pasar por otros usuarios, obtener acceso de nivel de administrador en la aplicaci\u00f3n (filtrando la sesi\u00f3n con un <a rel=\"nofollow noopener\" href=\"https:\/\/en.wikipedia.org\/wiki\/File_inclusion_vulnerability#Local_file_inclusion\" target=\"_blank\">LFI<\/a>) u obtenga acceso completo a los archivos y la base de datos del dispositivo (a trav\u00e9s de la ejecuci\u00f3n remota de c\u00f3digo),&#8221; Bitdefender <a rel=\"nofollow noopener\" href=\"https:\/\/www.bitdefender.com\/blog\/labs\/a-red-team-perspective-on-the-device42-asset-management-appliance\/\" target=\"_blank\">dijo<\/a> en un informe del mi\u00e9rcoles.<\/p>\n<div class=\"ad_two clear\"><a rel=\"nofollow noopener\" href=\"https:\/\/go.thn.li\/strike-d\" target=\"_blank\" title=\"DevOps backupy\"><img decoding=\"async\" alt=\"La seguridad cibern\u00e9tica\" class=\"lazyload\" loading=\"lazy\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/07\/Un-nuevo-estudio-encuentra-que-la-mayoria-de-los-proveedores.png\" width=\"300\" height=\"250\" \/><\/a><\/div>\n<p>A\u00fan m\u00e1s preocupante, un adversario con cualquier nivel de acceso dentro de la red host podr\u00eda conectar en cadena tres de las fallas para eludir las protecciones de autenticaci\u00f3n y lograr la ejecuci\u00f3n remota de c\u00f3digo con los privilegios m\u00e1s altos.<\/p>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" alt=\"Software de gesti\u00f3n de activos de TI Device42\" border=\"0\" data-original-height=\"460\" data-original-width=\"728\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/08\/1660258396_975_Defectos-criticos-revelados-en-el-software-de-gestion-de-activos.jpg\" title=\"Software de gesti\u00f3n de activos de TI Device42\" \/><\/div>\n<p>Los problemas en cuesti\u00f3n se enumeran a continuaci\u00f3n:<\/p>\n<ul>\n<li><strong>CVE-2022-1399<\/strong> &#8211; Ejecuci\u00f3n remota de c\u00f3digo en el componente de tareas programadas<\/li>\n<li><strong>CVE-2022-1400<\/strong> &#8211; Clave de cifrado codificada IV en Exago WebReportsApi.dll<\/li>\n<li><strong>CVE 2022-1401<\/strong> &#8211; Validaci\u00f3n insuficiente de las rutas proporcionadas en Exago<\/li>\n<li><strong>CVE-2022-1410<\/strong> &#8211; Ejecuci\u00f3n remota de c\u00f3digo en la consola de ApplianceManager<\/li>\n<\/ul>\n<div class=\"separator\" style=\"clear: both\"><img decoding=\"async\" alt=\"Software de gesti\u00f3n de activos de TI Device42\" border=\"0\" data-original-height=\"358\" data-original-width=\"728\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/08\/1660258396_565_Defectos-criticos-revelados-en-el-software-de-gestion-de-activos.jpg\" title=\"Software de gesti\u00f3n de activos de TI Device42\" \/><\/div>\n<p>La debilidad m\u00e1s cr\u00edtica es CVE-2022-1399, que permite ejecutar instrucciones bash a trav\u00e9s de la inyecci\u00f3n de comandos y con permisos de root, otorgando al atacante control total sobre el dispositivo subyacente.<\/p>\n<div class=\"ad_two clear\"><a rel=\"nofollow noopener\" href=\"https:\/\/go.thn.li\/crowdsec-tour-d\" target=\"_blank\" title=\"CyberSecurity\"><img decoding=\"async\" alt=\"La seguridad cibern\u00e9tica\" class=\"lazyload\" loading=\"lazy\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/07\/1656664565_47_Amazon-parchea-silenciosamente-la-vulnerabilidad-de-gravedad-alta-en-la.jpg\" width=\"728\" height=\"90\" \/><\/a><\/div>\n<p>Aunque la ejecuci\u00f3n remota de c\u00f3digo no se puede lograr por s\u00ed sola, se puede combinar con CVE 2022-1401 y CVE-2022-1400 para extraer identificadores de sesi\u00f3n v\u00e1lidos de usuarios ya autenticados aprovechando un <a rel=\"nofollow noopener\" href=\"https:\/\/en.wikipedia.org\/wiki\/File_inclusion_vulnerability#Local_file_inclusion\" target=\"_blank\">inclusi\u00f3n de archivos locales<\/a> vulnerabilidad descubierta en el componente de informes de Exago.<\/p>\n<p>Tras la divulgaci\u00f3n responsable por parte de la empresa de ciberseguridad rumana el 18 de febrero, Device42 abord\u00f3 las fallas en <a rel=\"nofollow noopener\" href=\"https:\/\/support.device42.com\/hc\/en-us\/articles\/7294187475223-Release-Summary-18-01-00\" target=\"_blank\">versi\u00f3n 18.01.00<\/a> lanzado el 7 de julio de 2022.<\/p>\n<p><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2022\/08\/critical-flaws-disclosed-in-device42-it.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores de ciberseguridad han revelado m\u00faltiples vulnerabilidades de seguridad graves en la plataforma de gesti\u00f3n de activos<\/p>\n","protected":false},"author":1,"featured_media":316268,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[6016,4657,4656,4661,4664,6215,37565,99263,4662,2953,4668,4667,4654,4658,4659,4653,4655,4663,43419,4666,4665,6246,4660],"class_list":["post-316267","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-activos","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como-hackear","tag-criticos","tag-defectos","tag-device42","tag-filtracion-de-datos","tag-gestion","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-revelados","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-software","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/316267","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=316267"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/316267\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/316268"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=316267"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=316267"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=316267"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}