La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agreg\u00f3 una falla de seguridad cr\u00edtica en el controlador de zonas de almacenamiento Citrix ShareFile a sus Vulnerabilidades Explotadas Conocidas (KEV<\/a>) cat\u00e1logo, basado en evidencia de explotaci\u00f3n activa en estado silvestre.<\/p>\n rastreado como CVE-2023-24489<\/a> (puntaje CVSS: 9.8), la deficiencia se ha descrito como un error de control de acceso inadecuado que, si se explota con \u00e9xito, podr\u00eda permitir que un atacante no autenticado comprometa instancias vulnerables de forma remota.<\/p>\n El problema tiene sus ra\u00edces en el manejo de las operaciones criptogr\u00e1ficas de ShareFile, lo que permite a los adversarios cargar archivos arbitrarios, lo que resulta en la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n “Esta vulnerabilidad afecta a todas las versiones admitidas actualmente del controlador de zonas de almacenamiento ShareFile administrado por el cliente antes de la versi\u00f3n 5.11.24”, Citrix dicho<\/a> en un aviso publicado en junio. A Dylan Pindur de Assetnote se le atribuye el descubrimiento y la denuncia del problema.<\/p>\n Vale la pena se\u00f1alar que los primeros signos de explotaci\u00f3n de la vulnerabilidad surgieron a fines de julio de 2023.<\/p>\n Se desconoce la identidad de los actores de amenazas detr\u00e1s de los ataques, aunque la pandilla de ransomware Cl0p ha mostrado un inter\u00e9s particular en aprovechar los d\u00edas cero en soluciones de transferencia de archivos administrados como Accellion FTA, SolarWinds Serv-U, GoAnywhere MFT y Progress MOVEit. Traspaso en los \u00faltimos a\u00f1os.<\/p>\n La firma de inteligencia de amenazas GreyNoise dijo que observ\u00f3 un aumento significativo en los intentos de explotaci\u00f3n dirigidos a la falla, con tantos como 75 direcciones IP \u00fanicas<\/a> grabado el 15 de agosto de 2023, solo.<\/p>\n “CVE-2023-24489 es un error criptogr\u00e1fico en Storage Zones Controller de Citrix ShareFile, una aplicaci\u00f3n web .NET que se ejecuta bajo IIS”, GreyNoise dicho<\/a>.<\/p>\n “La aplicaci\u00f3n utiliza cifrado AES con modo CBC y relleno PKCS7, pero no valida correctamente los datos descifrados. Este descuido permite a los atacantes generar un relleno v\u00e1lido y ejecutar su ataque, lo que lleva a la carga de archivos arbitrarios no autenticados y a la ejecuci\u00f3n remota de c\u00f3digo”.<\/p>\n Las agencias del Poder Ejecutivo Civil Federal (FCEB, por sus siglas en ingl\u00e9s) han recibido el mandato de aplicar soluciones proporcionadas por proveedores para remediar la vulnerabilidad antes del 6 de septiembre de 2023.<\/p>\n El desarrollo se produce cuando se han activado las alarmas de seguridad sobre la explotaci\u00f3n activa de CVE-2023-3519, una vulnerabilidad cr\u00edtica que afecta al producto NetScaler de Citrix, para implementar PHP web shells en dispositivos comprometidos y obtener acceso persistente.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/Researchers-Expose-Space-Pirates039-Cyber-Campaign-Across-Russia-and-Serbia.png\")
<\/a><\/center><\/section>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n