Los fallos que podrían dejar vulnerables a las principales redes del mundo
En el mundo de la ciberseguridad, habemos quienes nos dedicamos a vigilar y proteger sistemas que forman parte de infraestructuras críticas. Recientemente, se han identificado vulnerabilidades críticas en un dispositivo de red muy utilizado que podría poner en riesgo a algunas de las redes más grandes del mundo.
¿Qué es BIG-IP Next Central Manager?
BIG-IP Next Central Manager es una de las herramientas utilizadas para controlar grandes volúmenes de tráfico en redes empresariales. Desarrollado por F5, una empresa con sede en Seattle, este dispositivo forma parte del arsenal de 48 de las 50 principales corporaciones del mundo, según la revista Fortune. Su objetivo es ser un «punto de control único y centralizado» para gestionar flotas completas de dispositivos BIG-IP.
Vulnerabilidades que abren la puerta a intrusos
Investigadores de Eclypsium han revelado que hay varias vulnerabilidades en el BIG-IP Next Central Manager que podrían permitir a ciberdelincuentes obtener control administrativo total sobre el dispositivo y crear cuentas en sistemas gestionados por este aparato. Lo crítico de esta situación es que estas cuentas manipuladas por atacantes no serían visibles desde el Central Manager, lo que permite que la persistencia maliciosa pase inadvertida.
Aunque actualmente no hay indicios de que estas vulnerabilidades estén siendo explotadas activamente, la gravedad de las mismas es alarmante. Hay al menos cinco vulnerabilidades significativas, de las cuales dos han sido categorizadas como sin autenticación necesaria. Estas permiten a actores externos extraer hashes de contraseñas u otra información sensible, abriendo la puerta al compromiso de cuentas administrativas.
Fallos técnicos específicos
-
Inyección Odata (CVE-2024-21793): Esta vulnerabilidad permite que datos maliciosos sean inyectados en el sistema, comprometiendo su seguridad.
-
Inyección SQL (CVE-2024-26026): Similar al anterior, pero utilizando instrucciones SQL maliciosas para manipular bases de datos.
-
Interfaz de programación no documentada: Esta permite acceso a recursos internos sensibles que deberían estar fuera del alcance de personas no autorizadas.
-
Reseteo de contraseñas no autenticado: Los administradores no autenticados pueden cambiar contraseñas sin conocerlas, lo que permitiría a un atacante bloquear el acceso legítimo.
-
Configuración insuficiente del algoritmo bcrypt: Un nivel de trabajo bajo en la configuración del algoritmo bcrypt abre la posibilidad a ataques de fuerza bruta sobre millones de contraseñas por segundo.
¿Cómo responder ante estas amenazas?
Para mí, como experto en ciberseguridad, la respuesta a estas vulnerabilidades comienza por estar siempre al tanto de las actualizaciones que las compañías como F5 publiquen. A pesar de que F5 no ha dado todavía una respuesta formal, es crucial que las empresas que usan BIG-IP estén informadas y preparadas para actuar rápidamente.
Además, estar constantemente informado y educado sobre las tácticas de los atacantes es fundamental. En ciberseguridad, las amenazas cambian rápidamente, y tenemos que ser más veloces todavía en adaptarnos.
Mientras las organizaciones esperan una solución permanente, revisar y ajustar regularmente la configuración de seguridad de todos los dispositivos, emplear herramientas de monitoreo avanzadas y mantener políticas de contraseñas robustas son pasos clave para mitigar el riesgo.
En un mundo conectadamente complejo, donde la tecnología avanza sin descanso, la seguridad de nuestras infraestructuras debe ser siempre una prioridad fundamental. Porque al final, se trata de estar un paso adelante. Y en ciberseguridad, cada segundo cuenta.
