La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) agregó el lunes una falla de seguridad crítica, ahora parcheada, que afecta a las pasarelas de acceso seguro de Array Networks AG y vxAG a su catálogo de Vulnerabilidades Explotadas Conocidas ( KEV ) luego de informes de explotación activa en la naturaleza.
La vulnerabilidad, identificada como CVE-2023-28461 (puntuación CVSS: 9,8), se refiere a un caso de falta de autenticación que podría aprovecharse para ejecutar código arbitrario de forma remota. El proveedor de hardware de red publicó correcciones (versión 9.4.0.484) para la deficiencia de seguridad en marzo de 2023.
«La vulnerabilidad de ejecución remota de código de Array AG/vxAG es una vulnerabilidad de seguridad web que permite a un atacante explorar el sistema de archivos o ejecutar código remoto en la puerta de enlace VPN SSL utilizando el atributo flags en el encabezado HTTP sin autenticación», afirmó Array Networks. «El producto puede explotarse a través de una URL vulnerable».
La inclusión en el catálogo de KEV se produce poco después de que la empresa de ciberseguridad Trend Micro revelara que un grupo de ciberespionaje vinculado a China llamado Earth Kasha (también conocido como MirrorFace) ha estado explotando fallas de seguridad en productos empresariales públicos, como Array AG (CVE-2023-28461), Proself (CVE-2023-45727) y Fortinet FortiOS/FortiProxy (CVE-2023-27997), para obtener acceso inicial.
Earth Kasha es conocido por sus amplios ataques a entidades japonesas, aunque, en los últimos años, también se ha observado que ataca a Taiwán, India y Europa.
A principios de este mes, ESET también reveló una campaña Earth Kasha que tenía como objetivo una entidad diplomática anónima de la Unión Europea para entregar una puerta trasera conocida como ANEL usándola como señuelo para la próxima Expo Mundial 2025 que se llevará a cabo en Osaka, Japón, a partir de abril de 2025.
En vista de la explotación activa, se recomienda a las agencias del Poder Ejecutivo Civil Federal (FCEB) que apliquen los parches antes del 16 de diciembre de 2024 para proteger sus redes.
La revelación se produce cuando 15 grupos de piratería chinos diferentes, de un total de 60 actores de amenazas nombrados, han sido vinculados al abuso de al menos una de las 15 principales vulnerabilidades explotadas rutinariamente en 2023 , según VulnCheck.
La empresa de ciberseguridad afirmó que ha identificado más de 440.000 hosts expuestos a Internet que son potencialmente susceptibles a ataques.
«Las organizaciones deben evaluar su exposición a estas tecnologías, mejorar la visibilidad de los riesgos potenciales, aprovechar la inteligencia de amenazas sólida, mantener prácticas sólidas de gestión de parches e implementar controles de mitigación, como minimizar la exposición de estos dispositivos a Internet siempre que sea posible», dijo Patrick Garrity de VulnCheck.
Fuente y redacción: thehackernews.com
