{"id":593575,"date":"2023-04-26T06:16:29","date_gmt":"2023-04-26T06:16:29","guid":{"rendered":"https:\/\/magazineoffice.com\/exploit-lanzado-para-la-falla-de-papercut-de-gravedad-9-8-que-ya-esta-bajo-ataque\/"},"modified":"2023-04-26T06:16:32","modified_gmt":"2023-04-26T06:16:32","slug":"exploit-lanzado-para-la-falla-de-papercut-de-gravedad-9-8-que-ya-esta-bajo-ataque","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/exploit-lanzado-para-la-falla-de-papercut-de-gravedad-9-8-que-ya-esta-bajo-ataque\/","title":{"rendered":"Exploit lanzado para la falla de PaperCut de gravedad 9.8 que ya est\u00e1 bajo ataque"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 2:single\/related:e1d856e0a5773720e77b1a3a001ff7fb --><!-- empty --><\/p>\n<p>El c\u00f3digo de explotaci\u00f3n para una vulnerabilidad cr\u00edtica del software de la impresora estuvo disponible p\u00fablicamente el lunes en un comunicado que puede exacerbar la amenaza de los ataques de malware que ya han estado en marcha durante los \u00faltimos cinco d\u00edas.<\/p>\n<p>La vulnerabilidad reside en el software de gesti\u00f3n de impresi\u00f3n conocido como PaperCut, que seg\u00fan el sitio web de la empresa tiene m\u00e1s de 100 millones de usuarios de 70.000 organizaciones.  Cuando se public\u00f3 esta publicaci\u00f3n, el motor de b\u00fasqueda de Shodan mostr\u00f3 que cerca de 1700 instancias del software estaban expuestas a Internet.<\/p>\n<figure class=\"image shortcode-img full full-width\" style=\"width:1898px\"><img loading=\"lazy\" decoding=\"async\" alt=\"Mapa mundial que muestra las ubicaciones de las instalaciones de PaperCut.\" src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/04\/papercut-shodan.jpg\" width=\"1898\" height=\"871\"\/><figcaption class=\"caption\">\n<p>Mapa mundial que muestra las ubicaciones de las instalaciones de PaperCut.<\/p>\n<\/figcaption><\/figure>\n<p>El mi\u00e9rcoles pasado, PaperCut advirti\u00f3 que una vulnerabilidad cr\u00edtica que parch\u00f3 en el software en marzo estaba bajo ataque activo contra m\u00e1quinas que a\u00fan no hab\u00edan instalado la actualizaci\u00f3n de marzo.  La vulnerabilidad, rastreada como CVE-2023\u201327350, tiene una clasificaci\u00f3n de gravedad de 9,8 de 10 posibles. Permite que un atacante no autenticado ejecute c\u00f3digo malicioso de forma remota sin necesidad de iniciar sesi\u00f3n o proporcionar una contrase\u00f1a.  Una vulnerabilidad relacionada, rastreada como CVE-2023\u201327351 con una clasificaci\u00f3n de gravedad de 8.2, permite a los atacantes no autenticados extraer nombres de usuario, nombres completos, direcciones de correo electr\u00f3nico y otros datos potencialmente confidenciales de servidores sin parches.<\/p>\n<p>Dos d\u00edas despu\u00e9s de que PaperCut revelara los ataques, la firma de seguridad Huntress inform\u00f3 que encontr\u00f3 actores de amenazas que explotaban CVE-2023-27350 para instalar dos piezas de software de administraci\u00f3n remota, una conocida como Atera y la otra Syncro, en servidores sin parches.  Luego, la evidencia mostr\u00f3 que el actor de amenazas us\u00f3 el software de administraci\u00f3n remota para instalar malware conocido como Truebot.  Truebot est\u00e1 vinculado a un grupo de amenazas conocido como Silence, que tiene v\u00ednculos con el grupo de ransomware conocido como Clop.  Anteriormente, Clop us\u00f3 Truebot en ataques in-the-wild que explotaban una vulnerabilidad cr\u00edtica en el software conocido como GoAnywhere.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>\u201cSi bien se desconoce el objetivo final de la actividad actual que aprovecha el software de PaperCut, estos enlaces (aunque algo circunstanciales) a una entidad de ransomware conocida son preocupantes\u201d, escribieron los investigadores de Huntress en su informe el viernes.  \u201cPotencialmente, el acceso obtenido a trav\u00e9s de la explotaci\u00f3n de PaperCut podr\u00eda usarse como un punto de apoyo que conduzca al movimiento de seguimiento dentro de la red de la v\u00edctima y, en \u00faltima instancia, al despliegue del ransomware\u201d.<\/p>\n<p>Huntress proporcion\u00f3 una amplia descripci\u00f3n de las vulnerabilidades y c\u00f3mo explotarlas.  Tambi\u00e9n public\u00f3 el siguiente video que muestra un exploit en acci\u00f3n.  La compa\u00f1\u00eda, sin embargo, no dio a conocer el c\u00f3digo de explotaci\u00f3n.<\/p>\n<figure class=\"video\">\n<p><iframe loading=\"lazy\" title=\"PaperCut CVE-2023-27350 Proof-of-Concept Exploitation\" width=\"640\" height=\"360\" src=\"https:\/\/www.youtube.com\/embed\/BOaOTzNgfZQ?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p><figcaption class=\"caption\">\n<p>PaperCut CVE-2023-27350 explotaci\u00f3n de prueba de concepto.<\/p>\n<\/figcaption><\/figure>\n<p>El exploit funciona agregando entradas maliciosas a uno de los scripts de impresora de plantilla que est\u00e1n presentes de forma predeterminada.  Al deshabilitar el sandboxing de seguridad, el script malicioso puede obtener acceso directo al tiempo de ejecuci\u00f3n de Java y, desde all\u00ed, ejecutar c\u00f3digo en el servidor principal.  \u201cSeg\u00fan lo previsto, los scripts contienen solo funciones que sirven como enlaces para futuras ejecuciones, sin embargo, el alcance global se ejecuta inmediatamente despu\u00e9s de guardar y, por lo tanto, se puede aprovechar una simple edici\u00f3n de un script de impresora para lograr la ejecuci\u00f3n remota de c\u00f3digo\u201d, explic\u00f3 Huntress.<\/p>\n<p>El lunes, los investigadores de la empresa de seguridad Horizon3 publicaron su an\u00e1lisis de las vulnerabilidades, junto con un c\u00f3digo de explotaci\u00f3n de prueba de concepto para la m\u00e1s grave.  Similar al exploit PoC descrito por Huntress, utiliza la vulnerabilidad de omisi\u00f3n de autenticaci\u00f3n para alterar la funcionalidad de secuencias de comandos integrada y ejecutar el c\u00f3digo.<\/p>\n<p>El viernes, Huntress inform\u00f3 que hab\u00eda aproximadamente 1000 m\u00e1quinas con Windows con PaperCut instalado en los entornos de los clientes que protege.  De esos, aproximadamente 900 permanecieron sin parchear.  De las tres m\u00e1quinas macOS que monitore\u00f3, solo una fue parcheada.  Suponiendo que los n\u00fameros sean representativos de la base instalada m\u00e1s grande de PaperCut, los datos de Huntress sugieren que miles de servidores contin\u00faan bajo la amenaza de ser explotados.  Como se se\u00f1al\u00f3 anteriormente, cerca de 1700 servidores son f\u00e1ciles de encontrar expuestos a Internet.  La investigaci\u00f3n adicional podr\u00eda encontrar m\u00e1s a\u00fan.<\/p>\n<p>Cualquier organizaci\u00f3n que utilice PaperCut debe asegurarse de que utiliza las versiones 20.1.7, 21.2.11 y 22.0.9 de PaperCut MF y NG.  PaperCut y Huntress tambi\u00e9n brindan soluciones para las organizaciones que no pueden actualizar de inmediato.  Huntress y Horizon3 tambi\u00e9n brindan indicadores que los usuarios de PaperCut pueden verificar para determinar si han estado expuestos a vulnerabilidades.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas El c\u00f3digo de explotaci\u00f3n para una vulnerabilidad cr\u00edtica del software de la impresora estuvo disponible p\u00fablicamente el lunes en un comunicado que puede exacerbar la amenaza de los&hellip;<\/p>\n","protected":false},"author":1,"featured_media":593577,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1089,2668,148,27769,10261,17175,2848,87946,107],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/593575"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=593575"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/593575\/revisions"}],"predecessor-version":[{"id":593578,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/593575\/revisions\/593578"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/593577"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=593575"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=593575"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=593575"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}