Los investigadores de seguridad han descubierto una vulnerabilidad crítica en el protocolo de intercambio de archivos Samba.
Calificada con una puntuación CVSS de 9,9, permitiría a un atacante sobrescribir zonas de memoria protegidas y ejecutar código arbitrario con privilegios de superusuario.
CVE-2021-44142, que así es como se conoce esta vulnerabilidad, fue revelada por Nguyen Hoang Thach y Billy Jheng Bing-Jhong de STAR Labs. Lucas Leong, de ZDI de Trend Micro, ha descubierto variantes adicionales.
Desde Trend Micro de hecho, están haciendo un llamamiento a todas las organizaciones para que apliquen el parche o actualicen a la última versión de Samba.
“Esta última revelación de una vulnerabilidad llega tras la reciente vulnerabilidad de Log4j y pone de manifiesto los retos que tienen muchos equipos de seguridad globales para mitigar el riesgo en una multitud de aplicaciones y software de código abierto”, comenta Jon Clay, vicepresidente de inteligencia de amenazas de Trend Micro.
“La buena noticia es que esto se encontró durante nuestro evento Pwn2Own”, destaca, “lo que significa que tuvimos la oportunidad de trabajar con los desarrolladores para parchear y divulgar responsablemente las vulnerabilidades”.
“Hasta el momento”, señala Clay, “no hemos tenido noticias de que se haya producido ningún ataque sobre el terreno”.
Aunque no se han encontrado evidencias de explotaciones de esta vulnerabilidad sobre el terreno, sus consecuencias podrían ser fatales y se recomienda tomar medidas.
Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…
Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…
Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…
Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.
Ya cuenta en su poder con más del 90 % de las acciones del proveedor…
Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…