Casa > Ciber Noticias > Defecto de ColdFusion ancestral (CVE-2010-2861) Explotado para eliminar Cring Ransomware
CYBER NOTICIAS

Defecto de ColdFusion ancestral (CVE-2010-2861) Explotado para eliminar Cring Ransomware

Vulnerabilidades de ColdFusion CVE-2010-2861, CVE-2009-3960
Los ciberdelincuentes explotaron recientemente una antigua vulnerabilidad en una instalación de Adobe ColdFusion de hace 11 años. 9 para tomar el control del servidor ColdFusion de forma remota.

El propósito del ataque era dejar caer el Cring ransomware y comprometer otras máquinas en la red de destino, de acuerdo a un informe de Sophos.

"Si bien varias otras máquinas fueron" bloqueadas "por el ransomware, el servidor que aloja ColdFusion fue parcialmente recuperable, y Sophos pudo extraer pruebas en forma de registros y archivos de la máquina,”Dijeron los investigadores.

Software antiguo, Técnicas sofisticadas

Los atacantes no solo usaban una vulnerabilidad bastante oscura, sino que el servidor ColdFusion estaba ejecutando Windows Server. 2008, que finalizó su vida útil en enero del año pasado. Adobe, Por otra parte, sacó ColdFusion 9 en 2016. Debido a esto, ni el sistema operativo ni el software ColdFusion se pudieron parchear, Sophos señaló.

El ataque es un gran recordatorio de lo crucial que es para los administradores de TI mantener actualizados todos los sistemas comerciales críticos., especialmente cuando se enfrentan a la Internet pública. Es bastante curioso, aunque, que desprecian explotar una vieja falla de seguridad y software, los atacantes utilizaron "técnicas bastante sofisticadas para ocultar sus archivos". También inyectaron código en la memoria., y ocultó sus huellas mediante registros de eliminación y otros artefactos.




Vulnerabilidades de ColdFusion CVE-2010-2861, CVE-2009-3960

Para ser más específicos, los atacantes utilizaron dos vulnerabilidades específicas de ColdFusion. CVE-2010-2861, una vulnerabilidad de cruce de directorio, se utilizó para recuperar un archivo llamado password.properties del servidor. La otra falla de ColdFusion explotada en este ataque es CVE-2009-3960, que permite a un atacante remoto inyectar datos a través de un abuso de los protocolos de manejo XML de ColdFusion. Esto permitió al atacante cargar un archivo en el servidor ColdFusion mediante la realización de un HTTP POST en la ruta / flex2gateway / amf en el servidor., Sophos señaló.

En 2018, los piratas informáticos explotaron otra vulnerabilidad de Adobe ColdFusion, rastreado como CVE-2018-15.961.

Milena Dimitrova

Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim

Más Mensajes

Sígueme:
Gorjeo

Dejar un comentario

Su dirección de correo electrónico no será publicada. Los campos necesarios están marcados *

This website uses cookies to improve user experience. By using our website you consent to all cookies in accordance with our política de privacidad.
Estoy de acuerdo