{"id":906044,"date":"2023-11-29T23:00:32","date_gmt":"2023-11-29T23:00:32","guid":{"rendered":"https:\/\/magazineoffice.com\/la-vulnerabilidad-de-owncloud-con-una-puntuacion-de-gravedad-maxima-de-10-se-considera-explotacion-masiva\/"},"modified":"2023-11-29T23:00:36","modified_gmt":"2023-11-29T23:00:36","slug":"la-vulnerabilidad-de-owncloud-con-una-puntuacion-de-gravedad-maxima-de-10-se-considera-explotacion-masiva","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-vulnerabilidad-de-owncloud-con-una-puntuacion-de-gravedad-maxima-de-10-se-considera-explotacion-masiva\/","title":{"rendered":"La vulnerabilidad de ownCloud con una puntuaci\u00f3n de gravedad m\u00e1xima de 10 se considera explotaci\u00f3n \u00abmasiva\u00bb"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 170:single\/related:8dc5755dfff18b3cfeb9cbcb1a164124 --><!-- empty --><\/p>\n<p>Los investigadores de seguridad est\u00e1n rastreando lo que dicen es la \u00abexplotaci\u00f3n masiva\u00bb de una vulnerabilidad de seguridad que hace posible tomar el control total de los servidores que ejecutan ownCloud, una aplicaci\u00f3n de servidor de intercambio de archivos de c\u00f3digo abierto ampliamente utilizada.<\/p>\n<p>La vulnerabilidad, que tiene una clasificaci\u00f3n de gravedad m\u00e1xima de 10, permite obtener contrase\u00f1as y claves criptogr\u00e1ficas que permiten el control administrativo de un servidor vulnerable enviando una simple solicitud web a una URL est\u00e1tica, advirtieron los funcionarios de ownCloud la semana pasada.  Cuatro d\u00edas despu\u00e9s de la divulgaci\u00f3n del 21 de noviembre, dijeron investigadores de la firma de seguridad Greynoise, comenzaron a observar \u00abexplotaci\u00f3n masiva\u00bb en sus servidores honeypot, que se hac\u00edan pasar por servidores vulnerables de ownCloud para rastrear los intentos de explotar la vulnerabilidad.  El n\u00famero de direcciones IP que env\u00edan solicitudes web ha aumentado lentamente desde entonces.  En el momento en que esta publicaci\u00f3n se public\u00f3 en Ars, hab\u00eda llegado a 13.<\/p>\n<h2>Rociando Internet<\/h2>\n<p>\u00abEstamos viendo ataques al punto final espec\u00edfico que expone informaci\u00f3n confidencial, lo que se considerar\u00eda explotaci\u00f3n\u00bb, dijo Glenn Thorpe, director senior de investigaci\u00f3n de seguridad e ingenier\u00eda de detecci\u00f3n en Greynoise, en una entrevista en Mastodon.  \u00abPor el momento, hemos visto 13 IP que est\u00e1n llegando a nuestros sensores no anunciados, lo que indica que pr\u00e1cticamente las est\u00e1n difundiendo por Internet para ver qu\u00e9 llega\u00bb.<\/p>\n<p>CVE-2023-49103 reside en las versiones 0.2.0 y 0.3.0 de Graphapi, una aplicaci\u00f3n que se ejecuta en algunas implementaciones de ownCloud, seg\u00fan la forma en que est\u00e9n configuradas.  Una biblioteca de c\u00f3digos de terceros utilizada por la aplicaci\u00f3n proporciona una URL que, cuando se accede, revela detalles de configuraci\u00f3n del entorno basado en PHP.  En la divulgaci\u00f3n de la semana pasada, los funcionarios de ownCloud dijeron que en configuraciones en contenedores, como aquellas que usan la herramienta de virtualizaci\u00f3n Docker, la URL puede revelar datos utilizados para iniciar sesi\u00f3n en el servidor vulnerable.  Los funcionarios advirtieron que simplemente deshabilitar la aplicaci\u00f3n en tales casos no era suficiente para bloquear un servidor vulnerable.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>El aviso de ownCloud explic\u00f3:<\/p>\n<blockquote>\n<p>La aplicaci\u00f3n \u00abgraphapi\u00bb se basa en una biblioteca de terceros que proporciona una URL.  Cuando se accede a esta URL, se revelan los detalles de configuraci\u00f3n del entorno PHP (phpinfo).  Esta informaci\u00f3n incluye todas las variables de entorno del servidor web.  En implementaciones en contenedores, estas variables de entorno pueden incluir datos confidenciales, como la contrase\u00f1a del administrador de ownCloud, las credenciales del servidor de correo y la clave de licencia.<\/p>\n<p>Es importante enfatizar que simplemente deshabilitar la aplicaci\u00f3n Graphapi no elimina la vulnerabilidad.  Adem\u00e1s, phpinfo expone otros detalles de configuraci\u00f3n potencialmente confidenciales que un atacante podr\u00eda aprovechar para recopilar informaci\u00f3n sobre el sistema.  Por lo tanto, incluso si ownCloud no se ejecuta en un entorno en contenedores, esta vulnerabilidad deber\u00eda ser motivo de preocupaci\u00f3n.<\/p>\n<\/blockquote>\n<p>No todos los profesionales de la seguridad consideran que la vulnerabilidad representa una amenaza generalizada, como lo hacen otras vulnerabilidades (m\u00e1s recientemente la vulnerabilidad rastreada como CVE-2023-4966 y CitrixBleed).  Espec\u00edficamente, el investigador independiente Kevin Beaumont se\u00f1al\u00f3 que la vulnerabilidad CVE-2023-49103 no se introdujo hasta 2020, no es explotable de forma predeterminada y solo se introdujo en contenedores en febrero.<\/p>\n<p>\u00abNo creo que nadie m\u00e1s haya verificado si la caracter\u00edstica vulnerable est\u00e1 habilitada\u00bb, dijo en una entrevista.  Es m\u00e1s, una p\u00e1gina web de ownCloud mostr\u00f3 que Graphapi ten\u00eda menos de 900 instalaciones en el momento en que esta publicaci\u00f3n se public\u00f3 en Ars.  Los funcionarios de ownCloud no respondieron de inmediato a un correo electr\u00f3nico en busca de detalles t\u00e9cnicos de la vulnerabilidad y las condiciones precisas requeridas para ser explotada.<\/p>\n<p>Dada la amenaza potencial que representa CVE-2023-49103, todav\u00eda hay lugar para una preocupaci\u00f3n leg\u00edtima.  Seg\u00fan la organizaci\u00f3n de seguridad Shadowserver, un an\u00e1lisis reciente revel\u00f3 m\u00e1s de 11.000 direcciones IP que alojan servidores ownCloud, encabezadas por direcciones en Alemania, EE. UU., Francia, Rusia y Polonia.  Incluso si s\u00f3lo una peque\u00f1a fracci\u00f3n de los servidores es vulnerable, el potencial de da\u00f1o es real.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>\u00abNo es sorprendente que, dada la facilidad de explotaci\u00f3n, hayamos comenzado a ver intentos de OwnCloud CVE-2023-49103\u00bb, escribieron los funcionarios de Shadowserver.  \u201cEsta es una divulgaci\u00f3n CVSS 10 de credenciales y configuraciones confidenciales en implementaciones en contenedores.  Siga los pasos de mitigaci\u00f3n del aviso de ownCloud \u00ab.<\/p>\n<p><figure class=\"center\" style=\"width:640px\"><iframe loading=\"lazy\" src=\"https:\/\/infosec.exchange\/@shadowserver\/111483954554586644\/embed\" scrolling=\"no\" width=\"640\" height=\"480\" frameborder=\"0\"><\/iframe><\/figure>\n<\/p>\n<h2>M\u00e1s vulnerabilidades de ownCloud de alta gravedad<\/h2>\n<p>Otro motivo de preocupaci\u00f3n: ownCloud solucion\u00f3 recientemente otras dos vulnerabilidades de alta gravedad, incluida CVE-2023-94105, que tiene una clasificaci\u00f3n de gravedad de 9,8.  La falla permite omitir la autenticaci\u00f3n en la API WebDAV utilizando URL prefirmadas.  Los piratas inform\u00e1ticos pueden explotarlo \u00abpara acceder, modificar o eliminar cualquier archivo sin autenticaci\u00f3n si se conoce el nombre de usuario de la v\u00edctima y la v\u00edctima no tiene una clave de firma configurada (que es la opci\u00f3n predeterminada)\u00bb, advirtieron los funcionarios de ownCloud.  La vulnerabilidad afecta a la API WebDAV en las versiones 10.6.0 a 10.13.0 de ownCloud.<\/p>\n<p>Una tercera vulnerabilidad identificada como CVE-2023-94104 es una falla de omisi\u00f3n de validaci\u00f3n de subdominio con una calificaci\u00f3n de gravedad de 8,7.  Los piratas inform\u00e1ticos pueden explotarlo utilizando una URL de redireccionamiento, lo que permite redirigir las devoluciones de llamada a un dominio controlado por el atacante.<\/p>\n<p>Para corregir la vulnerabilidad de ownCloud en explotaci\u00f3n, ownCloud recomend\u00f3 a los usuarios que:<\/p>\n<blockquote>\n<p>Eliminar el archivo <code>owncloud\/apps\/graphapi\/vendor\/microsoft\/microsoft-graph\/tests\/GetPhpInfo.php.<\/code> Adem\u00e1s, deshabilitamos la funci\u00f3n phpinfo en nuestros contenedores acoplables.  Aplicaremos varios refuerzos en futuras versiones principales para mitigar vulnerabilidades similares.<\/p>\n<p>Tambi\u00e9n recomendamos cambiar los siguientes secretos:<br \/>\u2013 contrase\u00f1a de administrador de ownCloud<br \/>\u2013 Credenciales del servidor de correo<br \/>\u2013 Credenciales de base de datos<br \/>\u2013 Almac\u00e9n de objetos\/clave de acceso S3<\/p>\n<\/blockquote>\n<p>Si bien no hay informes de que las otras dos vulnerabilidades se est\u00e9n explotando activamente, los usuarios deben seguir las instrucciones que ownCloud ha proporcionado aqu\u00ed y aqu\u00ed.<\/p>\n<p>En los \u00faltimos meses, las vulnerabilidades en aplicaciones para compartir archivos como el servidor WS-FTP, MOVEit, IBM Aspera Faspex y GoAnywhere MFT han permitido el compromiso de miles de redes empresariales.  Cualquiera que ignore la amenaza que representan las fallas recientemente reparadas de ownCloud lo hace bajo su propio riesgo.<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Los investigadores de seguridad est\u00e1n rastreando lo que dicen es la \u00abexplotaci\u00f3n masiva\u00bb de una vulnerabilidad de seguridad que hace posible tomar el control total de los servidores&hellip;<\/p>\n","protected":false},"author":1,"featured_media":826179,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[133,11630,19860,17175,411,6402,110193,1383,73,31323],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/906044"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=906044"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/906044\/revisions"}],"predecessor-version":[{"id":906045,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/906044\/revisions\/906045"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/826179"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=906044"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=906044"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=906044"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}