La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) emitió una advertencia urgente relacionada con una vulnerabilidad crítica catalogada como CVE-2024-12356. Esta falla afecta a los productos BeyondTrust Privileged Remote Access (PRA) y Remote Support (RS).
Vulnerabilidad de inyección de comandos
La vulnerabilidad permite la ejecución de comandos arbitrarios sin necesidad de autenticación. La CVE-2024-12356 corresponde a una vulnerabilidad de inyección de comandos, que puede ser explotada de manera remota sin interacción previa con los sistemas.
Afecta versiones anteriores a 24.3.1
La falla afecta a las versiones de BeyondTrust PRA y RS anteriores a la 24.3.1. CISA considera que ya ha sido explotada activamente en entornos reales.
Identificación durante investigación forense
BeyondTrust identificó la vulnerabilidad durante una investigación forense de un incidente que afectó a un número limitado de instancias SaaS de Remote Support. La CVE-2024-12356 fue añadida a la lista de Vulnerabilidades Conocidas y Explotadas (KEV) por CISA.
Actualizaciones disponibles
BeyondTrust lanzó parches la semana pasada para mitigar el riesgo. Las organizaciones que utilizan versiones on-premises deben actualizar de inmediato sus sistemas. Las actualizaciones para entornos en la nube ya han sido aplicadas automáticamente.
Plazo establecido por CISA
CISA estableció un plazo de una semana, hasta el 27 de diciembre de 2024, para que las agencias federales de EE.UU. apliquen las actualizaciones correspondientes.
Acciones recomendadas
Las organizaciones deben verificar las versiones instaladas de PRA y RS. Deben implementar los parches disponibles en los sistemas afectados. También deben revisar los registros de actividad para identificar posibles signos de compromiso.
Recomendaciones de seguridad
Las organizaciones deben fortalecer las medidas de seguridad perimetral y de monitorización en sus entornos de acceso remoto.