{"id":699246,"date":"2023-04-08T13:14:36","date_gmt":"2023-04-08T13:14:36","guid":{"rendered":"https:\/\/teknomers.com\/es\/investigadores-descubren-una-falla-critica-de-ejecucion-remota-de-codigo-en-la-biblioteca-sandbox-de-vm2\/"},"modified":"2023-04-08T13:14:39","modified_gmt":"2023-04-08T13:14:39","slug":"investigadores-descubren-una-falla-critica-de-ejecucion-remota-de-codigo-en-la-biblioteca-sandbox-de-vm2","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/investigadores-descubren-una-falla-critica-de-ejecucion-remota-de-codigo-en-la-biblioteca-sandbox-de-vm2\/","title":{"rendered":"Investigadores descubren una falla cr\u00edtica de ejecuci\u00f3n remota de c\u00f3digo en la biblioteca Sandbox de vm2"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>08 de abril de 2023<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Vulnerabilidad \/ Software<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Los mantenedores del m\u00f3dulo de espacio aislado de JavaScript vm2 enviaron un parche para abordar una falla cr\u00edtica que podr\u00eda abusarse para romper los l\u00edmites de seguridad y ejecutar shellcode arbitrario.<\/p>\n

La falla, que afecta a todas las versiones, incluida y anterior a la 3.9.14, fue reportado<\/a> por investigadores de Corea del Sur Laboratorio KAIST WSP<\/a> el 6 de abril de 2023, lo que provoc\u00f3 que vm2 publicara una soluci\u00f3n con versi\u00f3n 3.9.15<\/a> el viernes.<\/p>\n

“Un actor de amenazas puede eludir las protecciones de la zona de pruebas para obtener derechos de ejecuci\u00f3n remota de c\u00f3digo en el host que ejecuta la zona de pruebas”, vm2 revelado<\/a> en un aviso.<\/p>\n

A la vulnerabilidad se le ha asignado el identificado CVE-2023-29017<\/a> y tiene una calificaci\u00f3n de 9.8 en el sistema de calificaci\u00f3n CVSS. El problema surge del hecho de que no maneja adecuadamente los errores que ocurren en las funciones asincr\u00f3nicas.<\/p>\n

vm2 es un biblioteca popular<\/a> que se usa para ejecutar c\u00f3digo que no es de confianza en un entorno aislado en Node.js. Tiene casi cuatro millones de descargas semanales y se utiliza en 721 paquetes<\/a>.<\/p>\n

PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n

Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n

Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n

No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n

El investigador de seguridad de KAIST, Seongil Wi, tambi\u00e9n ha puesto a disposici\u00f3n dos variantes diferentes<\/a> de un exploit de prueba de concepto (PoC) para CVE-2023-29017 que elude las protecciones de la zona de pruebas y permite la creaci\u00f3n de un archivo vac\u00edo llamado “bandera” en el host.<\/p>\n

La divulgaci\u00f3n se produce casi seis meses despu\u00e9s de que vm2 resolviera otro error cr\u00edtico (CVE-2022-36067, puntuaci\u00f3n CVSS: 10) que podr\u00eda haberse utilizado como arma para realizar operaciones arbitrarias en la m\u00e1quina subyacente.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

\ue80208 de abril de 2023\ue804Ravie Lakshman\u00e1nVulnerabilidad \/ Software Los mantenedores del m\u00f3dulo de espacio aislado de JavaScript vm2<\/p>\n","protected":false},"author":1,"featured_media":699247,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,17425,706,4664,2458,6073,11214,2503,4662,12583,4668,4667,4654,4658,4659,4653,4655,4663,17256,21709,4666,4665,158,116336,4660],"class_list":["post-699246","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-biblioteca","tag-codigo","tag-como-hackear","tag-critica","tag-descubren","tag-ejecucion","tag-falla","tag-filtracion-de-datos","tag-investigadores","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-remota","tag-sandbox","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-una","tag-vm2","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/699246","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=699246"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/699246\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/699247"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=699246"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=699246"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=699246"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}