Microsoft ha lanzado una actualización de seguridad en el sistema central .NET que corrige el problema CVE-2020-1108 detectado en el marco. Este fue un problema crítico que resultó en la capacidad de realizar una Denegación de Servicio (DoS) ataques que pueden usarse para sabotear redes de computadoras.
Microsoft parchea la biblioteca de .NET Core para abordar la vulnerabilidad CVE-2020-1108
El .NET Core ha sido actualizado por el equipo de seguridad de Microsoft ya que se ha identificado una falla muy peligrosa. El problema ha sido documentado en el Asesoramiento CVE-2020-1108. Según la descripción, el núcleo del problema implica la forma en que los módulos .NET Core y Framework manejan las solicitudes web. Los sistemas sin parches se pueden explotar de forma remota sin autenticación del lado de los piratas informáticos. Esto se puede hacer creando especiales solicitudes de paquetes elaborados que desencadenará la reacción.
Un ejemplo de comportamiento de ataque puede ser el descubrimiento de instalaciones antiguas de los marcos .NET Core y .NET. Esto es muy fácil ya que los piratas informáticos pueden insertar los filtros relevantes buscando código preparado para aplicaciones web. Cuando hayan lanzado sus respectivos kits de herramientas, se generará un informe indicando los sitios vulnerables. Los ejemplos comunes de aplicaciones y servicios web complejos de .NET Framework incluyen los siguientes:
- Sistemas CRM basados en la nube
- Herramientas colaborativas en línea
- Redes sociales y comunidades en línea
- Herramientas de productividad
La gravedad se califica como importante ya que afecta a las aplicaciones que se basan en el marco .NET. Es una de las formas más importantes y de uso frecuente para crear una aplicación para la familia de sistemas operativos Microsoft Windows.
Los desarrolladores de productos .NET deben prestar especial atención ya que la mayoría de ellos suelen instalar varios paquetes diferentes del marco. Si tienen varias versiones de .NET Core en sus estaciones de trabajo, deberán instalar varias actualizaciones de tiempo de ejecución, para que todos los entornos solucionen el problema.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: