Grupos ciberdelincuentes han estado explotando una vulnerabilidad cr\u00edtica en las soluciones F5 BIG-IP Esto con el fin de borrar los sistemas de archivos en los dispositivos afectados, volviendo los servidores inutilizables. Identificada como CVE-2022-1388, la explotaci\u00f3n exitosa de la falla permitir\u00eda a los ciberatacantes ejecutar comandos en dispositivos de red BIGIP con privilegios de usuario root, lo que la convierte en un riesgo de seguridad cr\u00edtico.<\/p>\n
<\/p>\n
\u00a0El 4 de mayo del 2022 se public\u00f3 la vulnerabilidad BIG-IP(CVE-2022-1388) la cual afecta a los dispositivos En F5 BIG IP versiones 16.1.x anteriores a 16.1.2.2, versiones 15.1.x anteriores a 15.1.5.1, versiones 14.1.x anteriores a 14.1.4.6, versiones 13.1.x anteriores a 13.1.5 y todas las versiones 12.1.x y 11.6.x, las peticiones no reveladas pueden omitir la autenticaci\u00f3n REST de iControl.<\/p>\n
Impacto<\/strong><\/p>\n Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a trav\u00e9s del puerto de administraci\u00f3n y\/o direcciones IP propias ejecute comandos arbitrarios del sistema, cree o elimine archivos o deshabilite servicios. Para determinar si su producto y<\/p>\n versi\u00f3n han sido evaluados para esta vulnerabilidad, consulte https:\/\/support.f5.com\/csp\/article\/K51812227<\/p>\n Debido a que el ataque otorga privilegios root, la ejecuci\u00f3n de este comando podr\u00eda eliminar casi todo el contenido del sistema de archivos, incluyendo los archivos de configuraci\u00f3n necesarios para el correcto funcionamiento de los dispositivos BIG-IP. Apenas hace unas horas, el especialista en seguridad Kevin Beaumont confirm\u00f3 que los actores de amenazas estaban desplegando estos ataques.<\/p>\n \u00a0<\/p>\n \t\t\t\t\t\t\t\t\t\t \u00a0Recomendaciones:<\/strong><\/p>\n Fuentes:<\/strong><\/p>\n Juan Carlos Diaz<\/strong><\/em><\/p>\n CyberSecurity Engineer<\/em><\/p>\n \t\t\t\t\t\t\t\t\t\t Colombia <\/strong>Per\u00fa India<\/p>\n +57 (1) 2571520 +51 (1) 6124343 +91-9873451221<\/p>\n","protected":false},"excerpt":{"rendered":" Grupos ciberdelincuentes han estado explotando una vulnerabilidad cr\u00edtica en las soluciones F5 BIG-IP Esto con el fin de borrar los sistemas de archivos en los dispositivos afectados, volviendo los servidores inutilizables. Identificada como CVE-2022-1388, la explotaci\u00f3n exitosa de la falla permitir\u00eda a los ciberatacantes ejecutar comandos en dispositivos de red BIGIP con privilegios de usuario […]<\/p>\n","protected":false},"author":2,"featured_media":5845,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/posts\/5844"}],"collection":[{"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/comments?post=5844"}],"version-history":[{"count":0,"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/posts\/5844\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/etek.com\/es\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/media?parent=5844"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/categories?post=5844"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/etek.com\/es\/wp-json\/wp\/v2\/tags?post=5844"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/etek.com\/es\/wp-content\/uploads\/2022\/05\/Imagen1.png\")
<\/p>\n\n
\n
![\"\"](\"https:\/\/etek.com\/es\/wp-content\/uploads\/2022\/05\/Imagen2.png\")
<\/p>\n