La vulnerabilidad WebUI permite el robo de credenciales del administrador y da a los hackers el control de las funciones del sistema de gateways de seguridad, anunció Check Point, mediante su Grupo de Investigación de Seguridad, quienes hicieron el descubrimiento en los portales Admin WebUI de tres proveedores de seguridad de red.
Si estas deficiencias son dirigidas y explotadas podrían dar a los hackers el control administrativo de los gateways de seguridad de los proveedores, lo que podría dejar las redes de las empresas expuestas a ataques, asegura la compañía. A raíz de la reciente vulnerabilidad ShellShock WebUI, éstas aumentan la exposición para algunos proveedores de seguridad.
“Check Point compartió sus descubrimientos con los proveedores afectados como parte de su deber de informar “, dijo Oded Vanunu, director del Grupo de Investigación de Seguridad de la compañía, asimismo aseguró que la firma se compromete a garantizar la seguridad de todas las organizaciones. “Como tal, estamos obligados a darlas a conocer, ya que pueden afectar a los portales Admin WebUI”, señaló el vocero y recomendó a las organizaciones que utilizan WebUI confirmen con sus proveedores para asegurarse que no están expuestas a las vulnerabilidades descubiertas.
El descubrimiento se realizó mediante la combinación de Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) y ataques de Phishing. Para mitigar el riesgo de exploits Admin WebUI, Check Point sugiere a las organizaciones que utilizan productos de seguridad con un portal WebUI realizar las siguientes recomendaciones:
- Utilice un navegador web específico para gestionar la interfaz WebUI de los dispositivos de seguridad. No utilice este navegador para abrir y usar los enlaces de correo electrónico entrantes, no importa cuán real y verosímil parezca ser el mensaje.
- Emplee gestión de red dedicada (física o lógica) que sea independiente de la red de área local de los usuarios (LAN).
- Use un servidor dedicado que esté conectado sólo a los dispositivos de seguridad y no tenga conexión a la Internet pública. Este servidor dedicado puede ser gestionado de forma remota a través de un servidor terminal o una conexión VPN mediante autenticación fuerte de dos factores.
“El enfoque WebUI introduce múltiples vectores de ataque y nuestra investigación demostró qué 21 de 23 de proveedores de seguridad de red utilizan WebUI para gestionar la configuración de seguridad de sus productos”, concluye Vanunu.
Compartir nota:
