Vulnerabilidad en Cisco Webex permite a hackers tomar control de su red
Especialistas en análisis de vulnerabilidades reportan la presencia de una falla de seguridad crítica en algunos productos de Cisco, incluyendo Webex, la popular plataforma de videoconferencias. De ser explotada, la vulnerabilidad podría permitir a un hacker remoto ejecutar comandos en el sistema objetivo.
La vulnerabilidad fue detectada
en la interfaz de administración web de Webex Video Mash, una función que
permite la mejora del audio y video de las videoconferencias. En el reporte,
los investigadores mencionan que la explotación de esta falla permite la
ejecución arbitraria de comandos en el sistema Linux subyacente con privilegios
de usuario root.
El reporte indica que la falla
puede ser explotada de forma remota, no obstante, los expertos en análisis de
vulnerabilidades señalan que los actores de amenazas deben estar autenticados
en el sistema, por lo que antes de llevar a cabo el ataque requerirían iniciar
sesión en la interfaz web del sistema afectado y enviar solicitudes específicamente
diseñadas para la explotación.
La falla se debe a que la
interfaz web de Webex Video Mash no valida de forma correcta las solicitudes
enviadas por el atacante, lo que al final permite la ejecución de comandos
arbitrarios. La vulnerabilidad afecta a todas las versiones de este software
anteriores a 2019.03.19.1956m. Además, la falla recibió un puntaje de 7.2/10 en
la escala del Common Vulnerability
Scoring System (CVSS), por lo que se le considera una falla grave.
El principal riesgo que traería
la explotación de esta falla es la posibilidad de lanzar ataques de
falsificación de solicitudes entre sitios (XSRF),
mencionan los expertos en análisis de vulnerabilidades. Cabe señalar que estos
ataques también dependen del lanzamiento de una campaña de ingeniería social
para engañar a las víctimas y hacer que visiten sitios web operados por los
hackers y diseñados para enviar las solicitudes falsificadas.
La falla fue descubierta por el
especialista en análisis de vulnerabilidades Mehmet Önder Key y afecta a los
dispositivos Cisco que ejecutan versiones vulnerables de Cisco IOS o Cisco IOS
XE Software anteriores a 16.1.1 con la función HTTP Server habilitada. Poco
después de recibir el reporte sobre la vulnerabilidad, Cisco reconoció su
existencia y anunció el lanzamiento de una actualización de seguridad. Además,
la compañía afirma que hasta el momento no se conocen casos de explotación en
escenarios reales.
Acorde al Instituto Internacional
de Seguridad Cibernética (IICS), Cisco emitió un total de 14 actualizaciones
para corregir múltiples fallas en sus productos, la mayoría de gravedad media.
La mayoría de estas vulnerabilidades estaban relacionadas con omisión de
autenticación, escalada de privilegios en algunos equipos, entre otros
problemas de seguridad.
Trabajando como arquitecto de soluciones de ciberseguridad, Alisa se enfoca en programas de recompensas, protección de datos y la seguridad de datos. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad dentro de una variedad de empresas de seguridad cibernética. También tiene experiencia en diferentes industrias como finanzas, salud medica y reconocimiento facial.
