Microsoft parchea 3 vulnerabilidades en Azure API Management

Microsoft ha parcheado tres nuevas vulnerabilidades en el servicio Azure API Management, que incluyen dos vulnerabilidades de falsificación de solicitud del lado del servidor (SSRF) y un recorrido de ruta de carga de archivos en una carga de trabajo interna de Azure, según la firma de ciberseguridad Ermetic.

El vulnerabilidades se lograron a través de omisiones de formato de URL y la funcionalidad de carga de archivos sin restricciones en el portal para desarrolladores de API Management, dijo Ermetic. La firma de ciberseguridad identificó las vulnerabilidades en diciembre y Microsoft las reparó en enero.

El azur API Management es administrado Plataforma como servicio (PaaS) diseñado para permitir que las empresas evolucionen y gestionen de forma segura API en entornos informáticos híbridos y multinube.

“Al abusar de las vulnerabilidades de SSRF, los atacantes podrían enviar solicitudes desde el CORS del servicio [cross-origin resource sharing] El proxy y el propio proxy de hospedaje acceden a los recursos internos de Azure, deniegan el servicio y eluden los firewalls de las aplicaciones web”, dijo Ermetic en un comunicado. alerta de investigación el jueves, agregando que al atravesar la ruta de carga de archivos, los atacantes también podrían cargar archivos maliciosos en la carga de trabajo interna alojada en Azure y en los portales de desarrolladores autohospedados.

La vulnerabilidad SSRF pasa por alto la solución anterior

De las dos vulnerabilidades SSRF separadas que se identificaron, una afectó al proxy CORS de Azure API Management y la otra afectó al proxy de hospedaje de Azure API Management.

Inicialmente, se creía que el proxy CORS de Azure API Management era un duplicado de una vulnerabilidad informada previamente que fue parcheada por Microsoft. Sin embargo, más tarde se descubrió que la vulnerabilidad pasó por alto esta solución inicial. Microsoft finalmente parchó la vulnerabilidad en su totalidad en enero.