1000s de las teclas ASP.NET permiten el servidor web RCE

Carta de noticias

Los desarrolladores del sitio web ponen en peligro a sus empresas incorporando las claves de la máquina ASP.NET públicamente abiertas de la documentación y los repositorios codificados en sus aplicaciones. Microsoft advierte.

El gigante tecnológico hizo que la práctica incierta consciente después de haber observado amenazas con una tecla de máquina ASP.NET estática y conocida en diciembre para proporcionarles Godzilla después de la explotación del marco de ataque cibernéticoconocido por golpear en todos los entornos corporativos.

El vector de ataque incluye la manipulación del estado de vista que representa el estado de un sitio web cuando se procesó por última vez en el servidor. Si los jugadores de amenazas pueden recibir una tenencia en la clave ASP.NET, puede producir un estado de vista maliciosa, enviarlo a través de una solicitud de correo recargada a un sitio web dirigido y, por lo tanto, perjudicar el entorno a través de la inyección de código.

«Tan pronto como fue procesado por ASP.NET Rundime en el servidor de destino, el estado de vista se descifra y se valida con éxito porque se usan las claves correctas», un Microsoft Publicar sobre la preocupación declarada. «El código malicioso se carga y ejecuta en el depósito del proceso del trabajador, por lo que se proporcionan las funciones de ejecución del actor de amenaza en el servidor objetivo -IIS -Web».

Microsoft ha descubierto al menos 3.000 claves abiertas públicamente que podrían usarse para este tipo de ataques, lo que reduce significativamente la barra para la explotación.

«Si bien muchos ataques de inyección de código ViewState previamente conocidos han utilizado claves comprometidas o robadas que a menudo se venden en foros de tejido oscuro, estos podrían ser un mayor riesgo Repositorios de código Y podría haber sido empujado al código de desarrollo sin un cambio «, dice la oficina de correos.

Para evitar ataques, Microsoft recomienda que las empresas no copien claves de fuentes disponibles públicamente y, en cualquier caso, gire las claves regularmente.