ACTUALIZACIÓN: Lee aquí nuestro análisis completo de CVE-2024-1709 y CVE-2024-1708, junto con la guía de detección.
ACTUALIZACIÓN: Implementamos de forma proactiva una solución temporal en más de 1000 sistemas vulnerables administrados por Huntress. Es fundamental que las personas sigan actualizando a la última versión oficial lo antes posible. Durante la investigación y creación de un exploit de prueba de concepto para validar la vulnerabilidad, Huntress identificó una forma de corregir temporalmente los sistemas vulnerables mientras los administradores trabajan en aplicar los parches a sus sistemas.
ACTUALIZACIÓN: Huntress ya emitió una guía de detección.
Los investigadores de seguridad de Huntress crearon y validaron con éxito un exploit de prueba de concepto para las vulnerabilidades mencionadas en el último aviso de ConnectWise ScreenConnect del 19 de febrero.
- CWE-288 “Omisión de autenticación mediante una ruta o canal alternativo”, con una puntuación base de 10, y
- CWE-22 “Limitación incorrecta de un nombre de ruta a un directorio restringido (‘path traversal’)”, con una puntuación base de 8,4
El artículo de ConnectWise indica que la gravedad es “crítica: vulnerabilidades que podrían permitir la ejecución de código remoto o afectar directamente datos confidenciales o sistemas críticos”.
Huntress está completamente de acuerdo con esta evaluación. Indican que no se tiene conocimiento de ninguna explotación activa, y por esa razón, todavía no compartiremos más detalles sobre esta amenaza.
A partir de las 07:00 a. m. hora del Este, la plataforma Censys.io muestra más de 8800 servidores ejecutando una versión vulnerable.
Para los usuarios de la versión Cloud de ScreenConnect, no se requiere ninguna acción de su parte: las instancias en la nube se actualizaron automáticamente a la última versión segura.
Para los usuarios con instalaciones locales, recomendamos encarecidamente aplicar el parche y actualizar a la versión 23.9.8 de ScreenConnect de inmediato.
Invitamos a los clientes y socios a comunicarse con nosotros si necesitan ayuda. Si todavía no usas Huntress EDR, regístrate para una prueba gratuita, y Huntress monitoreará cualquier actividad relacionada.
