La Agencia de Seguridad Nacional de EE.UU. (NSA) el martes dijo<\/a> un actor de amenazas rastreado como APT5 ha estado explotando activamente una falla de d\u00eda cero en Citrix Application Delivery Controller (ADC) y Gateway para hacerse cargo de los sistemas afectados.<\/p>\n La vulnerabilidad cr\u00edtica de ejecuci\u00f3n remota de c\u00f3digo, identificada como CVE-2022-27518<\/a>podr\u00eda permitir que un atacante no autenticado ejecute comandos de forma remota en dispositivos vulnerables y tome el control.<\/p>\n Sin embargo, la explotaci\u00f3n exitosa requiere que el dispositivo Citrix ADC o Citrix Gateway est\u00e9 configurado como un proveedor de servicios (SP) SAML o un proveedor de identidad (IdP) SAML.<\/p>\n Las siguientes versiones compatibles de Citrix ADC y Citrix Gateway se ven afectadas por la vulnerabilidad:<\/p>\n Citrix ADC y Citrix Gateway versiones 13.1 no se ven afectados. La compa\u00f1\u00eda tambi\u00e9n dijo que no hay soluciones disponibles “m\u00e1s all\u00e1 de deshabilitar la autenticaci\u00f3n SAML o actualizar a una versi\u00f3n actual”.<\/p>\n El proveedor de servicios de virtualizaci\u00f3n dijo que est\u00e1 al tanto de una “peque\u00f1a cantidad de ataques dirigidos en la naturaleza” que utilizan la falla, instando a los clientes a aplicar el \u00faltimo parche a los sistemas sin mitigar.<\/p>\n APT5<\/a>, tambi\u00e9n conocido como Bronze Fleetwood, Keyhole Panda, Manganese y UNC2630, se cree que opera en nombre de los intereses chinos. El a\u00f1o pasado, Mandiant revel\u00f3 actividad de espionaje dirigida a verticales que se alineaban con las prioridades del gobierno descritas en el 14\u00ba Plan Quinquenal de China.<\/p>\n Esos ataques implicaron el abuso de una falla revelada en ese momento en los dispositivos Pulse Secure VPN (CVE-2021-22893, puntaje CVSS: 10.0) para implementar shells web maliciosos y filtrar informaci\u00f3n valiosa de las redes empresariales.<\/p>\n “APT5 ha demostrado capacidades frente a las implementaciones de Citrix Application Delivery Controller”, dijo la NSA. “Dirigirse a los ADC de Citrix puede facilitar el acceso ileg\u00edtimo a las organizaciones seleccionadas al pasar por alto los controles de autenticaci\u00f3n normales”.<\/p>\n Microsoft, el mes pasado, se\u00f1al\u00f3 el historial de los actores de amenazas chinos de descubrir y usar los d\u00edas cero para su ventaja antes de ser detectados por otros colectivos adversarios en la naturaleza.<\/p>\n La noticia del error de Citrix tambi\u00e9n llega un d\u00eda despu\u00e9s de que Fortinet revelara una vulnerabilidad grave que tambi\u00e9n facilita la ejecuci\u00f3n remota de c\u00f3digo en dispositivos FortiOS SSL-VPN (CVE-2022-42475, puntuaci\u00f3n CVSS: 9,3).<\/p>\n En un desarrollo relacionado, VMware revelado<\/a> detalles de dos fallas cr\u00edticas que afectan a ESXi, Fusion, Workstation y vRealize Network Insight (vRNI) que podr\u00edan resultar en la inyecci\u00f3n de comandos y la ejecuci\u00f3n de c\u00f3digo.<\/p>\n “En ESXi, la explotaci\u00f3n est\u00e1 contenida dentro de la caja de arena de VMX, mientras que en Workstation y Fusion, esto puede conducir a la ejecuci\u00f3n de c\u00f3digo en la m\u00e1quina donde est\u00e1 instalado Workstation o Fusion”, dijo la compa\u00f1\u00eda en un bolet\u00edn de seguridad para CVE-2022-31705.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/Google-lanza-la-mayor-base-de-datos-distribuida-de-vulnerabilidades.png\")
<\/a><\/center><\/div>\n\n
VMWare lanza actualizaciones para vulnerabilidades de ejecuci\u00f3n de c\u00f3digo<\/h3>\n
\n