Se han revelado nueve fallas de seguridad en productos de administraci\u00f3n de energ\u00eda el\u00e9ctrica fabricados por Schweitzer Engineering Laboratories (SEL).<\/p>\n
“La m\u00e1s grave de esas nueve vulnerabilidades permitir\u00eda a un actor de amenazas facilitar la ejecuci\u00f3n remota de c\u00f3digo (RCE) en una estaci\u00f3n de trabajo de ingenier\u00eda”, Nozomi Networks dicho<\/a> en un informe publicado la semana pasada.<\/p>\n Los problemas, rastreados como CVE-2023-34392 y desde CVE-2023-31168 hasta CVE-2023-31175, tienen puntuaciones de gravedad CVSS que van de 4,8 a 8,8 y afectan a SEL-5030 acSELeratorQuickSet y SEL-5037 GridConfigurator, que se utilizan para poner en marcha , configurar y monitorear los dispositivos.<\/p>\n La explotaci\u00f3n de CVE-2023-31171 podr\u00eda lograrse enviando un correo electr\u00f3nico de phishing que enga\u00f1e a un ingeniero v\u00edctima para que importe un archivo de configuraci\u00f3n especialmente dise\u00f1ado para lograr la ejecuci\u00f3n de c\u00f3digo arbitrario en la estaci\u00f3n de trabajo de ingenier\u00eda que ejecuta el software SEL.<\/p>\n Es m\u00e1s, la deficiencia se puede encadenar con CVE-2023-31175 para obtener privilegios administrativos en la estaci\u00f3n de trabajo de destino. CVE-2023-34392, por otro lado, podr\u00eda ser utilizado como arma por un adversario para enviar sigilosamente comandos arbitrarios a las m\u00e1quinas mediante un ataque de abrevadero.<\/p>\n La \u00faltima investigaci\u00f3n se suma a un conjunto de 19 vulnerabilidades de seguridad previamente reportado<\/a> en la suite SEL Real Time Automation Controller (RTAC) (de CVE-2023-31148 a CVE-2023-31166) que podr\u00eda explotarse para “obtener acceso no autorizado a la interfaz web, alterar la informaci\u00f3n mostrada, manipular su l\u00f3gica, realizar tareas de mantenimiento”. ataques en el medio (MitM) o ejecutar c\u00f3digo arbitrario”.<\/p>\n En julio de 2023, la empresa de seguridad de tecnolog\u00eda operativa tambi\u00e9n sigui\u00f3 los hallazgos del a\u00f1o pasado y detect\u00f3 cinco nuevas vulnerabilidades que afectan a la soluci\u00f3n de software MegaRAC BMC de American Megatrends (AMI) y que podr\u00edan permitir a un atacante lograr una persistencia resistente al reinicio y ocultar una puerta trasera en la web. Interfaz de gesti\u00f3n BMC basada en.<\/p>\n “Este acceso de puerta trasera podr\u00eda persistir incluso tras reinstalar el sistema operativo host o restablecer por completo la configuraci\u00f3n del BMC”, Nozomi Networks dicho<\/a>.<\/p>\n Demasiado vulnerable: descubrir el estado de la superficie de ataque a la identidad<\/p>\n <\/a><\/p>\n \u00bfConsigui\u00f3 el MFA? \u00bfPAM? \u00bfProtecci\u00f3n de la cuenta de servicio? Descubra qu\u00e9 tan bien equipada est\u00e1 realmente su organizaci\u00f3n contra las amenazas a la identidad<\/p>\n Potencia tus habilidades<\/a><\/section>\n Desde entonces, 14 errores de seguridad m\u00e1s<\/a> se han descubierto en el panel web 6121-WXPS de Phoenix Contact, incluidos cuatro fallos de gravedad cr\u00edtica, que podr\u00edan ser aprovechados por un atacante remoto para comprometer completamente los dispositivos.<\/p>\n El desarrollo se produce cuando la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) se ha asociado con MITRE para desarrollar<\/a> una extensi\u00f3n para el Plataforma de emulaci\u00f3n de ciberataques Caldera<\/a> que se centra espec\u00edficamente en redes de tecnolog\u00eda operativa (OT).<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n