{"id":735241,"date":"2023-05-03T08:51:31","date_gmt":"2023-05-03T08:51:31","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-explotan-una-vulnerabilidad-sin-parches-de-5-anos-en-dispositivos-dvr-tbk\/"},"modified":"2023-05-03T08:51:34","modified_gmt":"2023-05-03T08:51:34","slug":"los-piratas-informaticos-explotan-una-vulnerabilidad-sin-parches-de-5-anos-en-dispositivos-dvr-tbk","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-piratas-informaticos-explotan-una-vulnerabilidad-sin-parches-de-5-anos-en-dispositivos-dvr-tbk\/","title":{"rendered":"Los piratas inform\u00e1ticos explotan una vulnerabilidad sin parches de 5 a\u00f1os en dispositivos DVR TBK"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">03 de mayo de 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshman\u00e1n<\/span><\/span><span class=\"p-tags\">Vigilancia \/ Vulnerabilidad<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>Los actores de amenazas est\u00e1n explotando activamente una falla sin parches de cinco a\u00f1os que afecta a los dispositivos de grabaci\u00f3n de video digital (DVR) TBK, seg\u00fan un aviso emitido por Fortinet FortiGuard Labs.<\/p>\n<p>La vulnerabilidad en cuesti\u00f3n es <a rel=\"nofollow noopener\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2018-9995\" target=\"_blank\">CVE-2018-9995<\/a> (Puntuaci\u00f3n CVSS: 9,8), un problema cr\u00edtico de omisi\u00f3n de autenticaci\u00f3n que podr\u00eda ser explotado por actores remotos para obtener permisos elevados.<\/p>\n<p>&#8220;La vulnerabilidad de 5 a\u00f1os (CVE-2018-9995) se debe a un error al manejar una cookie HTTP maliciosa&#8221;, Fortinet <a rel=\"nofollow noopener\" href=\"https:\/\/fortiguard.fortinet.com\/outbreak-alert\/tbk-dvr-attack\" target=\"_blank\">dicho<\/a> en una alerta de brote el 1 de mayo de 2023. &#8220;Un atacante remoto puede explotar esta falla para eludir la autenticaci\u00f3n y obtener privilegios administrativos que finalmente conducen al acceso a las transmisiones de video de la c\u00e1mara&#8221;.<\/p>\n<div class=\"ad_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/tr60percentstatic-inside-1\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"La seguridad cibern\u00e9tica\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682966412_237_APT28-apunta-a-entidades-gubernamentales-ucranianas-con-falsificaciones-quotactualizacion-de.png\" width=\"728\" height=\"90\"\/><\/a><\/center><\/div>\n<p>La compa\u00f1\u00eda de seguridad de redes dijo que observ\u00f3 m\u00e1s de 50,000 intentos de explotar los dispositivos DVR TBK utilizando la falla en el mes de abril de 2023. A pesar de la disponibilidad de una prueba de concepto (<a rel=\"nofollow noopener\" href=\"https:\/\/github.com\/ezelf\/CVE-2018-9995_dvr_credentials\" target=\"_blank\">PoC<\/a>) explotar, no hay correcciones que aborden la vulnerabilidad.<\/p>\n<p>La falla afecta las l\u00edneas de productos TBK DVR4104 y DVR4216, que tambi\u00e9n se renombran y venden con los nombres CeNova, DVR Login, HVR Login, MDVR Login, Night OWL, Novo, QSee, Pulnix, Securus y XVR 5 en 1.<\/p>\n<p>Adem\u00e1s, Fortinet advirti\u00f3 sobre un aumento en la explotaci\u00f3n de <a rel=\"nofollow noopener\" href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2016-20016\" target=\"_blank\">CVE-2016-20016<\/a> (puntuaci\u00f3n CVSS: 9,8), otra vulnerabilidad cr\u00edtica que afecta a los modelos de DVR CCTV de MVPower, incluidos TV-7104HE 1.8.4 115215B9 y TV7108HE.<\/p>\n<div class=\"ad_two clear\" style=\"margin: 20px 10px 30px 0;background: rgb(249 251 255);color: rgb(22, 7, 85);padding: 0px 5%;border: 2px solid rgb(217 222 255);border-radius: 10px;text-align: left;box-shadow: 10px 10px 0 #e2ebff;border-top-left-radius: 50px;border-bottom-right-radius: 50px;\"> <span style=\"font-size:14px;margin:25px 0 0 0;font-weight:900;background: #dbdefc;display:inline-block;padding: 3px 20px;border-radius: 100px;letter-spacing: 0.5px;color: #596cec;\">PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n<p>Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n<p style=\"text-align:left;font-size:17px;line-height:30px;margin: 10px 0;color: #4e6a8d;\">\u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/silver-web-inside\" target=\"_blank\" style=\"padding: 10px 20px;border-radius: 8px;background-color: #4469f5;font-size:16px;display:inline-block;color:#fff;border:0;line-height:inherit;text-decoration:none;cursor:pointer;MARGIN: 10px 0 25px 0;float:left;font-weight:500;letter-spacing: 0.2px;\">Guardar mi asiento!<\/a><\/div>\n<p>La falla podr\u00eda permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema operativo como ra\u00edz debido a la presencia de un shell web al que se puede acceder a trav\u00e9s de un URI \/shell.<\/p>\n<p>&#8220;Con decenas de miles de DVR TBK disponibles bajo diferentes marcas, c\u00f3digo PoC disponible p\u00fablicamente y un f\u00e1cil de explotar, esta vulnerabilidad es un objetivo f\u00e1cil para los atacantes&#8221;, se\u00f1al\u00f3 Fortinet.  &#8220;El aumento reciente en las detecciones de IPS muestra que los dispositivos de c\u00e1mara de red siguen siendo un objetivo popular para los atacantes&#8221;.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontraste este art\u00edculo interesante?  Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/05\/hackers-exploiting-5-year-old-unpatched.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80203 de mayo de 2023\ue804Ravie Lakshman\u00e1nVigilancia \/ Vulnerabilidad Los actores de amenazas est\u00e1n explotando activamente una falla sin<\/p>\n","protected":false},"author":1,"featured_media":735242,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,205,4661,4664,5718,55482,8513,4662,6214,4668,4667,36,4654,4658,4659,4653,4655,6244,6213,4663,4666,4665,1030,160373,158,4014,4660],"class_list":["post-735241","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-anos","tag-ataques-ciberneticos","tag-como-hackear","tag-dispositivos","tag-dvr","tag-explotan","tag-filtracion-de-datos","tag-informaticos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-los","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-parches","tag-piratas","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-sin","tag-tbk","tag-una","tag-vulnerabilidad","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/735241","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=735241"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/735241\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/735242"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=735241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=735241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=735241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}