Los investigadores de seguridad han revelado dos nuevas vulnerabilidades que afectan a los controladores l\u00f3gicos programables (PLC) de Schneider Electric Modicon que podr\u00edan permitir la omisi\u00f3n de autenticaci\u00f3n y la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n
Los defectos, rastreados como CVE-2022-45788<\/a> (puntaje CVSS: 7.5) y CVE-2022-45789<\/a> (puntaje CVSS: 8.1), son parte de una colecci\u00f3n m\u00e1s amplia de defectos de seguridad rastreados por Forescout como OT: ICEFALL.<\/p>\n La explotaci\u00f3n exitosa de los errores podr\u00eda permitir que un adversario ejecute c\u00f3digo no autorizado, denegaci\u00f3n de servicio o divulgaci\u00f3n de informaci\u00f3n confidencial.<\/p>\n La compa\u00f1\u00eda de ciberseguridad dijo que las deficiencias pueden ser encadenadas por un actor de amenazas con fallas conocidas de otros proveedores (por ejemplo, CVE-2021-31886) para lograr un movimiento lateral profundo en las redes de tecnolog\u00eda operativa (OT).<\/p>\n “El movimiento lateral profundo permite a los atacantes obtener un acceso profundo a los sistemas de control industrial y cruzar per\u00edmetros de seguridad que a menudo se pasan por alto, lo que les permite realizar manipulaciones altamente granulares y sigilosas, as\u00ed como anular las limitaciones funcionales y de seguridad”, Forescout. dicho<\/a>.<\/p>\n Un ataque ciberf\u00edsico de prueba de concepto (PoC) muy complejo ideado por la empresa con sede en San Jos\u00e9 descubri\u00f3 que las fallas podr\u00edan convertirse en armas para eludir las barandillas de seguridad e infligir da\u00f1os en la infraestructura de un puente m\u00f3vil.<\/p>\n Con los actores de amenazas inventando malware sofisticado para interrumpir los sistemas de control industrial, el movimiento lateral profundo que ofrecen estas fallas podr\u00eda permitir a los adversarios usar un “dispositivo poco interesante como punto de partida para avanzar hacia objetivos m\u00e1s interesantes”.<\/p>\n Los hallazgos se acercan a 38 fallas de seguridad que se revelaron en dispositivos inal\u00e1mbricos de Internet industrial de las cosas (IIoT) y que podr\u00edan otorgar a un atacante una l\u00ednea directa de acceso a las redes OT, seg\u00fan la empresa de ciberseguridad Otorio.<\/p>\n En conjunto, las debilidades tambi\u00e9n subrayan las amenazas reales a las operaciones f\u00edsicas de los dispositivos IoT, las plataformas de administraci\u00f3n basadas en la nube y las redes OT anidadas.<\/p>\n <\/p>\n![\"vulnerabilidad](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgS9jXN4Yvf55SGsCiTrN3uVFzlc4rBIO-JVqXx9CYswpEyEZkECmh3tcxDsfMdCTeGKr2YnCgVZCDS8iYgOzIbFjPlyCKFYEkyvhGbsgVzMXEDN1IJsVwvN901f_zpEGDGJ6LdHAWe2eWgNVTai-_vV6xJuhkKfzJBHYfXPa1h5WqeUWQQG9_20jTO\/s728-e3650\/HACKING.png\" "\\"vulnerabilidad")
<\/div>\n