La ciberseguridad enfrenta una amenaza conocida como Path Traversal que puede afectar a servidores web, incluidos los servidores Nginx.
Riesgos asociados a la vulnerabilidad
Esta vulnerabilidad representa un riesgo significativo para la protección de la información. La vulnerabilidad Path Traversal permite que un atacante acceda y lea archivos fuera del directorio raíz configurado en el servidor.
El atacante puede manipular solicitudes HTTP para obtener acceso a recursos no autorizados. Se logra mediante la alteración de las rutas de directorio presentes en las URLs de las solicitudes HTTP.
Acceso a archivos sensibles
Se puede acceder al archivo passwd del servidor web utilizando símbolos como «..» que indican la ubicación relativa entre los archivos y la carpeta raíz.
Mitigaciones recomendadas
- Se debe seguir las especificaciones y documentación del software instalado.
- Es importante mantener el software al día con las últimas actualizaciones.
- Se recomienda implementar medidas para validar y filtrar datos de entrada, evitando que los atacantes manipulen solicitudes HTTP.
- Realizar simulaciones de escenarios reales ayuda a identificar posibles puntos débiles en la infraestructura.
- Los empleados deben estar capacitados para reconocer y responder ante posibles ataques.
Según la configuración del servidor, podría representar un riesgo para la integridad de los datos, ya que el atacante podría intentar modificar archivos críticos, causando interrupciones en los servicios o pérdida de información.