La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en ingl\u00e9s) alert\u00f3 sobre dos fallas de seguridad que afectan los modelos de m\u00f3dulos de comunicaci\u00f3n ControlLogix EtherNet\/IP (ENIP) de Rockwell Automation que podr\u00edan explotarse para lograr la ejecuci\u00f3n remota de c\u00f3digo y la denegaci\u00f3n de servicio (DoS).<\/p>\n
“Los resultados y el impacto de explotar estas vulnerabilidades var\u00edan seg\u00fan la configuraci\u00f3n del sistema ControlLogix, pero podr\u00edan provocar la denegaci\u00f3n o p\u00e9rdida de control, la denegaci\u00f3n o p\u00e9rdida de vista, el robo de datos operativos o la manipulaci\u00f3n del control con consecuencias perturbadoras o destructivas en el proceso industrial del que es responsable el sistema ControlLogix”, Draogos dicho<\/a>.<\/p>\n La lista de fallas es la siguiente:<\/p>\n “La explotaci\u00f3n exitosa de estas vulnerabilidades podr\u00eda permitir que los actores maliciosos obtengan acceso remoto a la memoria en ejecuci\u00f3n del m\u00f3dulo y realicen actividades maliciosas”, CISA dicho<\/a>.<\/p>\n Peor a\u00fan, se podr\u00eda abusar de las fallas para sobrescribir potencialmente cualquier parte del sistema para pasar desapercibido y permanecer persistente, sin mencionar que hace que el m\u00f3dulo no sea confiable.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n Los dispositivos afectados incluyen 1756-EN2T, 1756-EN2TK, 1756-EN2TXT, 1756-EN2TP, 1756-EN2TPK, 1756-EN2TPXT, 1756-EN2TR, 1756-EN2TRK, 1756-EN2TRXT, 1756-EN2F, 1756-EN2FK, 17 56-EN3TR , 1756-EN3TRK, 1756-EN4TR, 1756-EN4TRK y 1756-EN4TRXT. Rockwell Automation ha puesto a disposici\u00f3n parches para solucionar los problemas.<\/p>\n “El tipo de acceso provisto por CVE-2023-3595 es similar al d\u00eda cero empleado por XENOTIME<\/a> en el ataque trisis<\/a>“, dijo la compa\u00f1\u00eda de ciberseguridad industrial. “Ambos permiten la manipulaci\u00f3n arbitraria de la memoria del firmware, aunque CVE-2023-3595 apunta a un m\u00f3dulo de comunicaci\u00f3n responsable de manejar los comandos de la red. Sin embargo, su impacto es el mismo”.<\/p>\n TRISIS, tambi\u00e9n conocido como TRITON, es un malware de sistemas de control industrial (ICS) que ha sido previamente observado<\/a> dirigido a los controladores del sistema instrumentado de seguridad (SIS) Triconex de Schneider Electric utilizados en instalaciones de petr\u00f3leo y gas. Una planta petroqu\u00edmica en Arabia Saudita fue descubierta como v\u00edctima a fines de 2017, seg\u00fan Dragos y Mandiant.<\/p>\n Dragos advirti\u00f3 que descubri\u00f3 una “capacidad de explotaci\u00f3n in\u00e9dita que aprovecha estas vulnerabilidades” que est\u00e1n asociadas con un grupo de estado-naci\u00f3n identificado y que, a mediados de julio de 2023, “no hab\u00eda evidencia de explotaci\u00f3n en la naturaleza y las organizaciones v\u00edctimas objetivo y verticales de la industria eran desconocidos”.<\/p>\n “Adem\u00e1s del compromiso del propio m\u00f3dulo vulnerable, la vulnerabilidad tambi\u00e9n podr\u00eda permitir que un atacante afecte el proceso industrial junto con la infraestructura cr\u00edtica subyacente, lo que puede resultar en una posible interrupci\u00f3n o destrucci\u00f3n”, dijo el investigador de Tenable Satnam Narang. dicho<\/a> de CVE-2023-3595.<\/p>\n <\/p>\n\n