Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Vulnerabilidad CVE-2017-5638
Vulnerabilidad CVE-2017-5638
Publicado: 16/12/2025
Escrito por: Lizzie Danielson
¿Qué es la vulnerabilidad CVE-2017-5638?
CVE-2017-5638 es una vulnerabilidad crítica de ejecución remota de código (RCE) en Apache Struts 2, identificada como una falla en el analizador sintáctico Jakarta Multipart. Esta vulnerabilidad permite que los atacantes ejecuten comandos arbitrarios en los servidores afectados al explotar un manejo inadecuado de excepciones durante la carga de archivos. Debido a sus graves consecuencias potenciales, CVE-2017-5638 se ha explotado ampliamente en el mundo real desde su divulgación.
¿Cuándo se descubrió?
CVE-2017-5638 se dio a conocer públicamente el 6 de marzo de 2017, y el crédito por su descubrimiento se atribuye al equipo de seguridad de Apache Struts. La explotación en escenarios reales, incluidas campañas importantes, ocurrió casi de inmediato tras la divulgación de la vulnerabilidad, lo que resalta su impacto y la urgencia de aplicar el parche.
Productos y versiones afectados
Producto | Versiones afectadas | Versiones corregidas / enlaces de parches |
Apache Struts 2 | Versiones 2.3.5 - 2.3.31, 2.5 - 2.5.10 |
Descripción técnica de CVE-2017-5638
CVE-2017-5638 se origina en un problema de manejo de excepciones dentro del analizador sintáctico Jakarta Multipart en Apache Struts. Los atacantes crean un valor de Content-Type malicioso en los encabezados HTTP, que se evalúa de manera incorrecta debido a un manejo defectuoso de excepciones. Esto elude los mecanismos de seguridad y permite la ejecución arbitraria de código en el servidor. Cabe destacar que esto puede afectar aplicaciones críticas que dependen de los frameworks de Apache Struts 2, lo que expone activos organizacionales sensibles a amenazas graves.
Tácticas, técnicas y procedimientos (TTPs)
Los adversarios utilizan CVE-2017-5638 mediante solicitudes HTTP POST con encabezados maliciosos dirigidos a endpoints expuestos de Apache Struts. Su enfoque suele incluir el escaneo de sistemas vulnerables, la carga de payloads y la ejecución de técnicas de escalada de privilegios para maximizar el daño.
Indicadores de compromiso
Encabezados HTTP Content-Type maliciosos en los registros del servidor
Conexiones salientes inusuales o comandos de shell ejecutados
Modificaciones no autorizadas en archivos o configuraciones sensibles del servidor
Pruebas de concepto y exploits conocidos
Múltiples pruebas de concepto (PoCs) dirigidas a CVE-2017-5638 han circulado ampliamente en repositorios públicos de exploits. Se ha observado explotación en diversas industrias, con atacantes que aprovechan herramientas de automatización para identificar rápidamente sistemas sin parchear.
¿Cómo detectar la vulnerabilidad CVE-2017-5638?
La detección comienza con el escaneo en busca de versiones vulnerables de Apache Struts. Las herramientas de Security Information and Event Management (SIEM) deben configurarse para monitorear anomalías en el Content-Type HTTP. Revisar los registros del servidor en busca de comandos sospechosos y comportamientos anómalos del sistema ayuda a identificar indicadores de compromiso.
Impacto y riesgo de la vulnerabilidad CVE-2017-5638
Esta vulnerabilidad compromete gravemente la confidencialidad, integridad y disponibilidad de los datos en los sistemas afectados. Los atacantes pueden ejecutar acciones de alto impacto, como propagar ransomware, robar datos sensibles o interrumpir las operaciones comerciales. CVE-2017-5638 muestra cómo las aplicaciones orientadas a la web pueden convertirse en puntos de entrada para ataques devastadores.
Estrategias de mitigación y remediación
Las organizaciones deben aplicar con urgencia los parches a las versiones corregidas de Apache Struts. Si no es posible aplicar el parche de inmediato, implementa controles de acceso estrictos, desactiva la función de carga de archivos cuando sea posible y despliega firewalls de aplicaciones web (WAFs) para bloquear el tráfico malicioso dirigido a esta vulnerabilidad.
Preguntas frecuentes sobre la vulnerabilidad CVE-2017-5638
CVE-2017-5638 es una vulnerabilidad crítica de RCE en Apache Struts 2 que permite a atacantes remotos ejecutar comandos arbitrarios al explotar un manejo inadecuado de excepciones en los encabezados HTTP Content-Type. Su explotación puede causar daños significativos, incluyendo la vulneración del sistema y el robo de datos.
La vulnerabilidad afecta a los sistemas que ejecutan versiones sin parchear de Apache Struts. Los atacantes pueden manipular los encabezados HTTP para ejecutar comandos no autorizados en el servidor subyacente, lo que podría exponer datos sensibles y habilitar actividades maliciosas adicionales.
Aunque la mayoría de los sistemas ya han sido parcheados, los sistemas que ejecutan software heredado siguen en riesgo. Las empresas deben asegurarse de que todas las dependencias estén actualizadas y monitorear el tráfico de red en busca de señales de intentos de explotación.
Las organizaciones pueden protegerse desplegando versiones parcheadas de Apache Struts, eliminando la exposición de red innecesaria y usando firewalls de aplicaciones web (WAFs) para mitigar los intentos de explotación. Implementar herramientas de monitoreo robustas ayuda a detectar y responder a posibles amenazas.
