Anticípese a las vulnerabilidades de software en NGINX y en el servicio de llamada a procedimiento remoto SMB de Microsoft Windows

Cuando se trata de seguridad y protección de datos, es fundamental responder rápidamente a los últimos acontecimientos. Después de todo, los ataques y las amenazas pueden surgir en cualquier momento, por lo que es importante mantenerse alerta. Aquí en Secure Code Warrior, nos esforzamos por ofrecerte información actualizada sobre las vulnerabilidades más recientes, los pasos a seguir para mitigar los riesgos y cómo proteger a tus usuarios. Al igual que con los anuncios recientes para ayudarte con las vulnerabilidades de la biblioteca Spring, estamos aquí para hablar de 2 vulnerabilidades recién descubiertas.

Hoy nos centramos en 2 nuevas vulnerabilidades: primero, el bloque de mensajes de servidor de Microsoft, conocido como "Windows RPC RCE", y segundo, NGINX, conocido como "Implementación de referencia LDAP".

Sigue leyendo para conocer lo que sabemos hasta ahora sobre estas vulnerabilidades y qué puedes hacer para mitigar el riesgo.

RCE en Windows RPC de Microsoft - CVE-2022-26809

Durante el "Patch Tuesday" de abril, Microsoft reveló una vulnerabilidad en su funcionalidad de bloque de mensajes de servidor (SMB), específicamente en la parte que gestiona las llamadas RPC. Esto puede resultarte familiar, ya que la vulnerabilidad es similar a la CVE-2003-0352, una explotación utilizada por el gusano Blaster ¡allá por 2003!

¿Cuál es el nivel de riesgo y la probabilidad de explotación?

El aviso de Microsoft ha indicado que la "Complejidad del ataque" es "Baja" y ha evaluado el riesgo de explotación como "Explotación más probable", el nivel más alto en ausencia de una explotación probada en el mundo real.

Actualmente, no se conocen explotaciones, pero debido a la baja complejidad del ataque y a la evaluación de "más probable", existe la preocupación de que los actores malintencionados puedan aprovecharse rápida y fácilmente mediante ataques tipo Blaster.

Los investigadores han identificado un gran número de hosts en la internet pública con los puertos 139/445 accesibles, lo cual es bastante preocupante si llegara a ocurrir una explotación a gran escala.

¿Qué pasos deben seguir los usuarios para mitigar el riesgo?

Afortunadamente, mitigar el riesgo de ser víctima de esta vulnerabilidad es relativamente sencillo.

1. Asegúrate de bloquear el acceso a los puertos 139 y 445 desde internet y, cuando sea necesario el acceso, limítalo únicamente al acceso interno. Puedes encontrar más detalles en la documentación de Microsoft aquí.
2. Aplica los parches publicados por Microsoft el 12 de abril de 2022.

NGINX - RCE en la implementación de referencia LDAP

NGINX reveló el 11 de abril de 2022 una nueva vulnerabilidad conocida como "RCE en la implementación de referencia LDAP", que permite la ejecución remota de código (RCE) en el sistema.

¿En qué consiste la vulnerabilidad?

Esta vulnerabilidad es única porque no afecta al código destinado a ser utilizado en producción o en sistemas habitualmente sensibles. Más bien, como indica el término "implementación de referencia" en su nombre, el propósito del código es demostrar cómo puede funcionar la integración LDAP en una configuración de NGINX.

¿Quiénes están en riesgo y qué debe hacer para proteger su código?

Afortunadamente, NGINX no es vulnerable de forma predeterminada. El riesgo principal surge cuando se instala la extensión LDAP. Incluso en ese caso, deben cumplirse otras condiciones para que la vulnerabilidad sea explotable. Una medida que recomendamos es que, si utiliza la implementación de referencia, asegúrese de cambiar a una implementación lista para producción.

Para obtener todos los detalles, consulte la divulgación de NGINX.

¿Las vulnerabilidades le hacen sentir expuesto? Podemos ayudarle.

Desde la RCE de RPC de Windows y la RCE de la implementación de referencia LDAP de NGINX de hoy, hasta las vulnerabilidades de Spring del mes pasado, queda claro que las vulnerabilidades de software están siempre presentes.

La mayoría de las empresas se centran en estrategias de respuesta rápida para mitigar el riesgo para el código y los clientes, pero ese enfoque reactivo, aunque importante, puede dejarle vulnerable. Creemos que una estrategia proactiva para crear código seguro, mejorar las competencias de sus desarrolladores y fomentar una cultura centrada en la seguridad es la mejor forma de protegerse frente a las amenazas.

Priorizar la seguridad impulsada por los desarrolladores desde el inicio del ciclo de vida del desarrollo de software conducirá a una mayor protección, un despliegue de código más eficiente y un ahorro de tiempo y dinero.

Secure Code Warrior está aquí para ayudarle con nuestra plataforma de formación única, que abarca desde contenido educativo hasta la aplicación práctica de las nuevas habilidades que su equipo está adquiriendo.

Descubra cómo la plataforma de aprendizaje de Secure Code Warrior puede ayudar a formar a sus desarrolladores en codificación segura.

‍

‍