RCE con un clic en Azure Windows Admin Center permite al atacante ejecutar comandos arbitrarios

Windows Admin Center es una herramienta de administración basada en navegador implementada localmente y utilizada por administradores de TI para administrar servidores, clientes y clústeres de Windows desde una interfaz gráfica centralizada. Esta falla crítica recientemente descubierta, identificada por Cymulate Research Labs, permite a los atacantes lograr una ejecución remota de código (RCE) no autenticada con un solo clic en implementaciones WAC locales e integradas en Azure.

La aplicación waconazure se ejecuta en Azure Portal a través de un iframe (fuente: Cymulate) Vulnerabilidades principales que impulsan el exploit Según el informe técnico publicado por Cymulate Research Labs, la cadena de exploits se basa en tres debilidades arquitectónicas subyacentes que los atacantes combinan para lograr el máximo impacto: Los scripts entre sitios (XSS) basados ​​en respuesta permiten a los atacantes inyectar JavaScript arbitrario tanto en los flujos del portal de Azure como en los mecanismos de manejo de errores locales. La investigación destaca distintas rutas de ataque y consecuencias según cómo se implemente el entorno de Windows Admin Center. Los mensajes de error no saneados permiten la inyección de HTML (fuente: Cymulate) Los entornos administrados por Azure permiten a los atacantes crear URL de apariencia auténtica que contienen cargas útiles maliciosas que solicitan una autenticación básica o NTLM falsa, recopilando silenciosamente credenciales de usuario de un origen confiable de Microsoft. Las implementaciones locales conllevan un impacto de seguridad significativamente mayor porque los actores de amenazas pueden obligar a la puerta de enlace a ejecutar comandos PowerShell arbitrarios en servidores administrados.

Cymulate Research Labs recomienda encarecidamente a todos los equipos de seguridad que administran implementaciones locales de Windows Admin Center que actualicen inmediatamente a la última versión parcheada de Microsoft. La publicación RCE con un clic en Azure Windows Admin Center permite que un atacante ejecute comandos arbitrarios apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗