F5 advirti\u00f3 sobre una falla de alta gravedad que afecta a los dispositivos BIG-IP y que podr\u00eda provocar una denegaci\u00f3n de servicio (DoS) o la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n
El problema tiene sus ra\u00edces en el Protocolo de acceso a objetos simples de iControl (JAB\u00d3N<\/a>) y afecta a las siguientes versiones de BIG-IP:<\/p>\n “Existe una vulnerabilidad de cadena de formato en iControl SOAP que permite que un atacante autenticado bloquee el proceso CGI de iControl SOAP o, potencialmente, ejecute c\u00f3digo arbitrario”, dijo la compa\u00f1\u00eda. dicho<\/a> en un aviso. “En el modo de dispositivo BIG-IP, una explotaci\u00f3n exitosa de esta vulnerabilidad puede permitir que el atacante cruce un l\u00edmite de seguridad”.<\/p>\n Rastreado como CVE-2023-22374 (puntaje CVSS: 7.5\/8.5), al investigador de seguridad Ron Bowes de Rapid7 se le atribuye el descubrimiento y el informe de la falla el 6 de diciembre de 2022.<\/p>\n Dado que la interfaz SOAP de iCOntrol se ejecuta como root, una explotaci\u00f3n exitosa podr\u00eda permitir que un actor de amenazas active de forma remota la ejecuci\u00f3n de c\u00f3digo en el dispositivo como usuario root. Esto se puede lograr mediante la inserci\u00f3n arbitraria formato de cadena de caracteres<\/a> en un par\u00e1metro de consulta que se pasa a una funci\u00f3n de registro llamada syslog, Bowes dicho<\/a>.<\/p>\n F5 se\u00f1al\u00f3 que ha abordado el problema en una revisi\u00f3n de ingenier\u00eda que est\u00e1 disponible para las versiones compatibles de BIG-IP. Como soluci\u00f3n alternativa, la empresa recomienda a los usuarios que restrinjan el acceso a la API SOAP de iControl solo a usuarios de confianza.<\/p>\n La divulgaci\u00f3n se produce cuando Cisco lanz\u00f3 actualizaciones para corregir una falla en el entorno de alojamiento de aplicaciones Cisco IOx (CVE-2023-20076, puntaje CVSS: 7.2) que podr\u00eda abrir la puerta para que un atacante remoto autenticado ejecute comandos arbitrarios como root en el host subyacente. Sistema operativo.<\/p>\n El vulnerabilidad<\/a> afecta a los dispositivos que ejecutan el software Cisco IOS XE y tienen habilitada la funci\u00f3n Cisco IOx, as\u00ed como a los ISR industriales de la serie 800, los puntos de acceso Catalyst, los m\u00f3dulos de c\u00f3mputo CGR1000, las puertas de enlace de c\u00f3mputo industrial IC3000 y los enrutadores industriales IR510 WPAN.<\/p>\n La firma de seguridad cibern\u00e9tica Trellix, que identific\u00f3 el problema, dijo que podr\u00eda usarse como arma para inyectar paquetes maliciosos de una manera que pueda persistir en los reinicios del sistema y las actualizaciones de firmware, dejando que solo se pueda eliminar despu\u00e9s de un restablecimiento de f\u00e1brica.<\/p>\n “Un mal actor podr\u00eda usar CVE-2023-20076 para manipular maliciosamente uno de los dispositivos Cisco afectados en cualquier parte de esta cadena de suministro”, dijo. dicho<\/a>, advirtiendo de las posibles amenazas a la cadena de suministro. “El nivel de acceso que proporciona CVE-2023-20076 podr\u00eda permitir que se instalen y oculten puertas traseras, lo que hace que la manipulaci\u00f3n sea completamente transparente para el usuario final”.<\/p>\n Si bien el exploit requiere que el atacante est\u00e9 autenticado y tenga privilegios de administrador, vale la pena se\u00f1alar que los adversarios pueden encontrar una variedad de formas de escalar los privilegios, como el phishing o apostando por la posibilidad de que los usuarios no hayan podido cambiar las credenciales predeterminadas.<\/p>\n Trellix tambi\u00e9n descubri\u00f3 una omisi\u00f3n de verificaci\u00f3n de seguridad durante Extracci\u00f3n de archivos TAR<\/a>lo que podr\u00eda permitir a un atacante escribir en el sistema operativo host subyacente como usuario root.<\/p>\n El mayor de equipos de red, que desde entonces ha remediado el defecto, dijo que la vulnerabilidad no representa un riesgo inmediato ya que “el c\u00f3digo se coloc\u00f3 all\u00ed para soporte de paquetes de aplicaciones futuras”.<\/p>\n <\/p>\n\n
Error de inyecci\u00f3n de comando de parches de Cisco en Cisco IOx<\/h2>\n