{"id":432077,"date":"2022-10-19T16:29:18","date_gmt":"2022-10-19T16:29:18","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-investigadores-detallan-la-falla-de-azure-sfx-que-podria-haber-permitido-a-los-atacantes-obtener-acceso-de-administrador\/"},"modified":"2022-10-19T16:29:22","modified_gmt":"2022-10-19T16:29:22","slug":"los-investigadores-detallan-la-falla-de-azure-sfx-que-podria-haber-permitido-a-los-atacantes-obtener-acceso-de-administrador","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-investigadores-detallan-la-falla-de-azure-sfx-que-podria-haber-permitido-a-los-atacantes-obtener-acceso-de-administrador\/","title":{"rendered":"Los investigadores detallan la falla de Azure SFX que podr\u00eda haber permitido a los atacantes obtener acceso de administrador"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Los investigadores de seguridad cibern\u00e9tica han compartido m\u00e1s detalles sobre una falla de seguridad ahora parcheada en Azure Service Fabric Explorer (SFX) que podr\u00eda permitir que un atacante obtenga privilegios de administrador en el cl\u00faster.<\/p>\n

La vulnerabilidad, rastreada como CVE-2022-35829<\/a>tiene una clasificaci\u00f3n de gravedad CVSS de 6.2 y Microsoft lo abord\u00f3 como parte de sus actualizaciones del martes de parches la semana pasada.<\/p>\n

\"La<\/a><\/div>\n

Seguridad Orca, que descubierto y denunciado<\/a> la falla del gigante tecnol\u00f3gico el 11 de agosto de 2022, denominada vulnerabilidad FabricXss<\/strong> (pronunciado “telas”). Afecta a Azure Fabric Explorer versi\u00f3n 8.1.316 y anteriores.<\/p>\n

SFX es descrito por Microsoft como un herramienta de c\u00f3digo abierto<\/a> para inspeccionar y administrar Tejido de servicio de Azure<\/a> cl\u00fasteres, una plataforma de sistemas distribuidos que se utiliza para crear e implementar aplicaciones en la nube basadas en microservicios.<\/p>\n

\"\"<\/div>\n

La vulnerabilidad radica en el hecho de que un usuario con permisos<\/a> para “Crear una aplicaci\u00f3n de composici\u00f3n” a trav\u00e9s del cliente SFX puede aprovechar los privilegios para crear una aplicaci\u00f3n no autorizada y abusar de un script entre sitios almacenado (XSS<\/a>) falla en el campo “Nombre de la aplicaci\u00f3n” para deslizar la carga \u00fatil.<\/p>\n

\"La<\/a><\/div>\n

Armado con este exploit, un adversario puede enviar la entrada especialmente dise\u00f1ada durante el paso de creaci\u00f3n de la aplicaci\u00f3n, lo que finalmente conduce a su ejecuci\u00f3n.<\/p>\n

\"\"<\/div>\n

“Esto incluye realizar un restablecimiento de nodo de cl\u00faster, que borra todas las configuraciones personalizadas, como contrase\u00f1as y configuraciones de seguridad, lo que permite que un atacante cree nuevas contrase\u00f1as y obtenga acceso completo. permisos de administrador<\/a>\u201d, dijeron los investigadores de Orca Security, Lidor Ben Shitrit y Roee Sagi.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los investigadores de seguridad cibern\u00e9tica han compartido m\u00e1s detalles sobre una falla de seguridad ahora parcheada en Azure<\/p>\n","protected":false},"author":1,"featured_media":432078,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[3348,4657,4656,33982,18041,4661,21592,4664,38608,2503,4662,1322,12583,4668,4667,36,4654,4658,4659,4653,4655,6598,15866,2916,4663,4666,4665,118287,4660],"class_list":["post-432077","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-acceso","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-administrador","tag-atacantes","tag-ataques-ciberneticos","tag-azure","tag-como-hackear","tag-detallan","tag-falla","tag-filtracion-de-datos","tag-haber","tag-investigadores","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-los","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-obtener","tag-permitido","tag-podria","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sfx","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/432077","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=432077"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/432077\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/432078"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=432077"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=432077"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=432077"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}