La vulnerabilidad persiste en diferentes distribuciones de Linux
Múltiples distribuciones de Linux, incluyendo todas las versiones actuales de Red Hat Enterprise Linux y CentOS contienen una vulnerabilidad recientemente descubierta que brinda a los atacantes acceso raíz completo en los sistemas vulnerables a la falla, informan especialistas en hacking ético del Instituto Internacional de Seguridad Cibernética.
El error de desbordamiento (identificado como CVE-2018-14634) existe en las funciones críticas del kerner de Linux para la administración de la memoria y permite a los atacantes sin privilegios locales acceder al sistema y realizar una escalada de privilegios. Especialistas en hacking ético descubrieron la vulnerabilidad y desarrollaron una prueba de concepto del exploit.
Un parche para esta vulnerabilidad, llamada “Mutagen Astronomy” por sus descubridores, ya se encuentra disponible, y la mayoría de las distribuciones de Linux ya lo han adaptado a las versiones más antiguas de sus kernels. Sin embargo, las distribuciones Red Hat Enterprise y CentOS aún no han sido parcheadas.
En un comunicado, Red Hat menciona que el incidente afecta de manera directa a las versiones de Red Hat Enterprise 6, 7, y RHEMRG 2. Los sistemas de menos de 32 GB de memoria no se encuentran bajo amenaza conocida hasta el momento “ya que no cuentan con la capacidad de almacenamiento suficiente para explotar la vulnerabilidad”, afirma la empresa.
La vulnerabilidad ha alcanzado una puntuación de 7.8/10 en el Common Vulnerability Scoring System (CVSS), aunque Red Hat considera que es una falla de altísimo riesgo, pues tiene un serio impacto sobre la confidencialidad, integridad y disponibilidad de los sistemas afectados. El fabricante describió la falla como “explotable sin necesidad de interacción del usuario”, además de que la complejidad de explotación es muy baja.
Jimmy Graham, especialista en hacking ético que reveló la vulnerabilidad, menciona que el nombre de la falla (Mutagen Astronomy) es un anagrama de la expresión en inglés “Too Many Arguments” (demasiados argumentos) que es la vulnerabilidad que está siendo principalmente explotada.
“Este error es un recordatorio más de la importancia de y necesidad de aplicar diferentes capas de protección”, menciona el experto. “A menudo, los atacantes que explotan vulnerabilidades de manera remota, como exploits en aplicaciones web, por ejemplo, solamente obtienen acceso privilegiado a los sistemas vulnerables”.
“Comúnmente los cibercriminales combinan el uso de vulnerabilidades de bajo impacto con otras más severas para crear un ataque más que funcional, vulnerabilidades como Mutagen Astronomy son utilizadas en conjunto con otro tipo de ataques. Si los atacantes cuentan con un punto de apoyo para entrar en un sistema, pero no pueden llegar a la raíz, pueden utilizar una vulnerabilidad como esta para comprometer el sistema por completo”, declaró el experto.
Los desarrolladores de Linux diseñaron el parche para este error basados en previas experiencias con otras vulnerabilidades; la mayoría de las distribuciones se encuentra adaptando el parche para versiones más antiguas de sus productos, labor conocida como “patch backporting” en el ámbito de la seguridad informática.
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
