Un parche defectuoso en Apache da acceso a las redes internas

Un error descubierto en el servidor Apache HTTP permite a potenciales atacantes acceder a los recursos protegidos de la red interna si algunas reglas de reescritura no están bien definidas.

Los desarrolladores de Apache ya están trabajando en una nueva solución

La vulnerabilidad afecta a instalaciones de Apache que funcionan en modo proxy inverso, un tipo de configuración que se utiliza para balance de carga, almacenamiento en caché y otras operaciones que implican la distribución de recursos entre varios servidores.

Para configurar Apache como proxy inverso, los administradores utilizan módulos especializados como mod_proxy y mod_rewrite. Pero según advierten los expertos en seguridad de Qualys, si ciertas reglas no están bien configuradas, es posible engañar a los servidores para que realicen solicitudes de acceso no autorizadas a los recursos internos.

Al parecer el problema se encuentra en un parche lanzado para una vulnerabilidad anterior que puede ser anulado por un error en el identificador URI, tal y como explica CIO.

Los desarrolladores de Apache son conscientes del problema y están buscando un modo de arreglarlo. Una posibilidad sería reforzar el parche anterior en el código del servidor aunque de hacerlo así no se podría garantizar el cese de brechas futuras.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

El volumen de transacciones con CBDC se multiplicará por 25 hasta 2031

En los próximos años asistiremos al ‘boom’ de las monedas digitales de bancos centrales. En…

9 horas ago

Estas son las amenazas a la seguridad que marcarán 2025

La popularidad de la tecnología de inteligencia artificial se dejará notar el año que viene…

1 día ago

Los ciberdelincuencia alcanza a un 96 % de las empresas españolas

La mayoría de las compañías de nuestro país ha sido blanco de los cibercriminales en…

1 día ago

Seresco facturó casi 24 millones de euros durante el primer semestre

Experimentó una mejoría del 20 % en comparación con los seis primeros meses del ejercicio…

1 día ago

Econocom mantiene sus objetivos de crecimiento

La compañía espera incrementar sus ingresos entre un 3 % y un 5 % en…

1 día ago

Showroomprivé Marketplace llega a España

Este proyecto complementario a la oferta de ventas flash ya existe en Francia y Bélgica…

1 día ago