La Agencia de Seguridad Cibernética de Estados Unidos (CISA) ha identificado dos vulnerabilidades en sistemas Cisco y Windows que están siendo explotadas activamente en ataques cibernéticos. Aunque la agencia ha señalado estas fallas como explotadas, aún no ha proporcionado detalles específicos sobre el origen o los actores detrás de dichas actividades maliciosas.
Vulnerabilidad en dispositivos Cisco
La primera vulnerabilidad, identificada como CVE-2023-20118, permite a los atacantes ejecutar comandos arbitrarios en routers VPN de Cisco, incluyendo modelos RV016, RV042, RV042G, RV082, RV320 y RV325. Para aprovechar esta vulnerabilidad, se requieren credenciales administrativas válidas, aunque puede lograrse mediante la combinación con la omisión de autenticación descrita en CVE-2023-20025, que otorga privilegios de root.
Cisco publicó un aviso en enero de 2023, actualizado un año después, informando que su Equipo de Respuesta a Incidentes de Seguridad (PSIRT) está al tanto del código de explotación de prueba de concepto disponible públicamente para CVE-2023-20025.
Vulnerabilidad en sistemas Windows
La segunda vulnerabilidad, identificada como CVE-2018-8639, es una falla de elevación de privilegios en el componente Win32k. Los atacantes que inician sesión localmente pueden explotarla para ejecutar código arbitrario en modo kernel, lo cual les permite alterar datos o crear cuentas no autorizadas con derechos completos, permitiéndoles tomar control de dispositivos Windows vulnerables.
Según un aviso emitido por Microsoft en diciembre de 2018, esta vulnerabilidad afecta a las plataformas cliente (Windows 7 o posterior) y servidor (Windows Server 2008 y posteriores).
Adición al catálogo de CISA
Hoy, CISA incluyó ambas vulnerabilidades en su catálogo de vulnerabilidades conocidas y explotadas (KEV), que enumera los errores de seguridad etiquetados como explotados en ataques actuales.
Microsoft y Cisco aún no han actualizado sus avisos de seguridad tras la etiqueta de CISA sobre el uso activo de estas vulnerabilidades en ataques.
Otra vulnerabilidad crítica en Outlook
A principios de febrero, CISA también anunció que una vulnerabilidad crítica de ejecución remota de código (RCE) en Microsoft Outlook (CVE-2024-21413) está siendo explotada en ataques actuales. La agencia ordenó a las agencias federales que parchearan sus sistemas antes del 27 de febrero.