Segundo error crítico de SolarWinds en la mesa de ayuda web

Por segunda semana consecutiva, SolarWinds ha lanzado un parche para una vulnerabilidad de seguridad crítica en su software de emisión de tickets y ayuda de TI Web Help Desk (WHD).

Según su último aviso de revisiónEl problema, registrado como CVE-2024-28987, involucra credenciales codificadas que podrían permitir que un atacante remoto y no autenticado ingrese a WHD y cambie datos.

«La seguridad es difícil y es un proceso continuo», dijo Zach Hanley, investigador de vulnerabilidades de Horizon3.ai, quien fue el primero en descubrir e informar sobre la falla. “Esta aplicación acababa de recibir una revisión de seguridad por ser explotada en la naturaleza, y unos años más tarde [before] tenía otra vulnerabilidad de credencial codificada. Las auditorías de seguridad periódicas de la misma aplicación pueden seguir siendo valiosas para las organizaciones”.

Dos errores críticos y dos correcciones urgentes

El 13 de agosto, SolarWinds lanzó una revisión para CVE-2024-28986un problema de deserialización de Java que habría permitido a un atacante ejecutar comandos en una computadora de destino. Fue calificado como “crítico” en la escala CVSS con una puntuación de 9,8 sobre 10.

Después de «pruebas exhaustivas», la empresa no pudo demostrar que el problema pudiera ser aprovechado por un atacante no autenticado. Sin embargo, solo dos días después de que se conoció la noticia, CISA agregó CVE-2024-28986 a su catálogo de vulnerabilidades explotadas conocidas, lo que indica que los actores de amenazas ya han comenzado activamente a explotar la vulnerabilidad.

Esta semana, la compañía siguió con más malas noticias iniciales, esta vez sobre una segunda vulnerabilidad en el mismo programa. En este caso, no había duda de que un atacante no autenticado podría aprovechar las credenciales codificadas en WHD para acceder a funciones y datos internos, lo que justifica en cierta medida la puntuación «crítica» de CVSS de 9,1.

Al contrario de otros informes, CVE-2024-28987 no se introdujo en el parche para CVE-2024-28986. «Este problema ha estado presente en el producto desde hace algún tiempo, probablemente varios años», informa Hanley. SolarWinds se negó a proporcionar más comentarios a Dark Reading.

El último parche de SolarWinds aborda ambos problemas. Se recomienda a los clientes que actualicen inmediatamente.

Para reiterar este punto, Hanley dice: «Imagínese si un atacante tuviera acceso a todos ellos Detalles en tickets de asistencia técnica — ¿A qué información confidencial podrían acceder? Credenciales, detalles del proceso comercial, etc.”