- Las aplicaciones de escritorio que pasan las URL proporcionadas por el usuario para que el sistema operativo las abra son frecuentemente vulnerables a la\u00a0ejecuci\u00f3n de c\u00f3digo con la interacci\u00f3n del usuario.<\/strong><\/li>
- La ejecuci\u00f3n de c\u00f3digo puede lograrse cuando un URL que apunta a un ejecutable malicioso (
.desktop<\/code>, .jar<\/code>, .exe<\/code>, …) alojado en un recurso compartido de archivos puede acceder a Internet (\u00a0nfs<\/code>,\u00a0webdav<\/code>,\u00a0smb<\/code>, …) se abre, o una vulnerabilidad adicional en manejador de URI de la aplicaci\u00f3n abierta se explota<\/li>- Ya se han encontrado vulnerabilidades que siguen este patr\u00f3n en otro software, y se espera que se revelen m\u00e1s en el futuro.<\/li><\/ul>\n\n\n\n
Dicho de otra manera; los defectos se derivan de una validaci\u00f3n insuficiente de la entrada url que, cuando se abre con la ayuda del sistema operativo subyacente, conduce a la ejecuci\u00f3n involuntaria de un archivo malicioso.<\/p>\n\n\n\n
El an\u00e1lisis de Positive Security encontr\u00f3 que muchas aplicaciones no validaron las URL, lo que permiti\u00f3 a un adversario crear un v\u00ednculo especialmente dise\u00f1ado que apunta a un fragmento de c\u00f3digo de ataque, lo que result\u00f3 en la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n\n\n\n
![\"\"\/](\"https:\/\/thehackernews.com\/images\/-CGnanahMfbE\/YHga3kF4C8I\/AAAAAAAACR4\/ne6i-1ZH5dMw-o_N2TbINcNHnMhUXmTSQCLcBGAsYHQ\/s0\/hack.jpg\")
<\/a><\/figure>\n\n\n\nDespu\u00e9s de la divulgaci\u00f3n responsable, la mayor\u00eda de las aplicaciones han lanzado parches para corregir los defectos –<\/p>\n\n\n\n
- Nextcloud<\/a> – Corregido en la versi\u00f3n 3.1.3 de Desktop Client lanzado el 24 de febrero (CVE-2021-22879)<\/li>
- Telegram – Problema notificado el 11 de enero y posteriormente corregido a trav\u00e9s de un cambio del lado del servidor en (o ligeramente antes) 10 de febrero<\/li>
- VLC Player<\/a> – Problema reportado el 18 de enero, con la versi\u00f3n parcheada 3.0.13 lista para su lanzamiento la pr\u00f3xima semana<\/li>
- OpenOffice – Para ser fijos en el pr\u00f3ximo (CVE-2021-30245)<\/li>
- LibreOffice<\/a> – Dirigido en Windows, pero vulnerable en Xubuntu (CVE-2021-25631)<\/li>
- Mumble<\/a> – Corregido en la versi\u00f3n 1.3.4 lanzado el 10 de febrero (CVE-2021-27229)<\/li>
- Dogecoin<\/a> – Corregido en la versi\u00f3n 1.14.3 lanzado el 28 de febrero<\/li>
- Bitcoin ABC<\/a> – Fijo en la versi\u00f3n 0.22.15 lanzado el 9 de marzo<\/li>
- Bitcoin Cash<\/a> – Corregido en la versi\u00f3n 23.0.0 (actualmente en proceso de lanzamiento)<\/li>
- Wireshark<\/a> – Corregido en la versi\u00f3n 3.4.4 lanzado el 10 de marzo (CVE-2021-22191)<\/li>
- WinSCP<\/a> – Corregido en la versi\u00f3n 5.17.10 lanzado el 26 de enero (CVE-2021-3331)<\/li><\/ul>\n\n\n\n
Las siguientes aplicaciones siguen siendo vulnerables a partir del 15 de abril de 2021:<\/p>\n\n\n\n
- Clientes de escritorio de Bitcoin (y Bitcoin Gold):<\/strong>
es bastante sorprendente y digno de menci\u00f3n ver que las bifurcaciones se toman el problema m\u00e1s en serio e implementan medidas para proteger a sus usuarios que Bitcoin no hace.<\/li>- LibreOffice:<\/strong>
No consideraron su responsabilidad protegerse contra la variante Xubuntu.
Nuestra recomendaci\u00f3n de reemplazar la lista negra de extensiones de archivo para Windows con una medida m\u00e1s s\u00f3lida fue descartada, a pesar de que mostramos su falta de confiabilidad general al se\u00f1alar las extensiones de archivo que faltan, as\u00ed como la omisi\u00f3n (ahora corregida) que descubrimos de inmediato.
Ambas versiones tambi\u00e9n seguir\u00e1n siendo susceptibles de explotaci\u00f3n en caso de otras vulnerabilidades en los controladores de URL de terceros.<\/li>- OpenOffice:<\/strong>
est\u00e1 programado el lanzamiento de una soluci\u00f3n en la pr\u00f3xima versi\u00f3n 4.1.10.
Nos gustar\u00eda aprovechar esta oportunidad para recordar a los usuarios que todos los archivos de fuentes que no sean de confianza (incluidos los documentos no habilitados para macros) deben manejarse con la m\u00e1xima precauci\u00f3n.<\/li>- VLC:<\/strong>
La versi\u00f3n parcheada 3.0.13 estaba inicialmente programada para antes del 9 de abril, pero su lanzamiento se pospuso. Ahora se espera para la pr\u00f3xima semana.<\/li><\/ul>\n\n\n\nLos problemas fueron f\u00e1ciles de encontrar y tuvimos una alta tasa de \u00e9xito al verificar las aplicaciones para detectar esta vulnerabilidad. Por lo tanto, esperamos que se descubran m\u00e1s vulnerabilidades de este tipo al observar otras aplicaciones o marcos de interfaz de usuario.<\/p>\n\n\n\n
Autores<\/strong> : Fabian Br\u00e4unlein<\/a> , Lukas Euler<\/a><\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Investigadores de seguridad han descubierto varias vulnerabilidades de un solo clic en varias aplicaciones de software de uso popular, lo que permite a un atacante ejecutar potencialmente c\u00f3digo arbitrario en sistemas de destino. Los problemas fueron descubiertos por los investigadores de Positive Security y afectan a aplicaciones como: Telegram, Nextcloud, VLC, LibreOffice, OpenOffice, Bitcoin \/…<\/p>\n","protected":false},"author":1,"featured_media":2802,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[208,249],"class_list":["post-2801","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-criticas","tag-vulnerabilidades"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"_links":{"self":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/2801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/comments?post=2801"}],"version-history":[{"count":0,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/posts\/2801\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media\/2802"}],"wp:attachment":[{"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/media?parent=2801"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/categories?post=2801"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itechsas.com\/blog\/wp-json\/wp\/v2\/tags?post=2801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- LibreOffice:<\/strong>
- La ejecuci\u00f3n de c\u00f3digo puede lograrse cuando un URL que apunta a un ejecutable malicioso (