Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Vulnerabilidad CVE-2023-44487
Vulnerabilidad CVE-2023-44487
Escrito por: Monica Burgess
Publicado: 07/11/25
CVE-2023-44487 es una vulnerabilidad crítica categorizada como un exploit de denegación de servicio (DoS). Se dirige a las implementaciones del protocolo HTTP/2, lo que permite a los atacantes saturar servidores con solicitudes maliciosas y provocar interrupciones del servicio. Esta vulnerabilidad es especialmente preocupante por su impacto generalizado en servidores web y servicios cloud.
¿Cuándo se descubrió?
CVE-2023-44487 se dio a conocer el 10 de octubre de 2023 por investigadores de seguridad de Google y Cloudflare. La vulnerabilidad se documentó públicamente poco después, y los principales proveedores emitieron avisos para mitigar su impacto.
Productos y versiones afectados
Producto | Versiones afectadas | Versiones corregidas / enlaces de parches |
Apache HTTP Server | 2.4.54 y versiones anteriores | Enlace del parche |
NGINX | 1.25.0 y versiones anteriores | Enlace del parche |
Microsoft IIS | Todas las versiones | Enlace del parche |
Descripción técnica de CVE-2023-44487
CVE-2023-44487 explota una falla en el protocolo HTTP/2, específicamente en cómo maneja la multiplexación de streams. Los atacantes pueden enviar una gran cantidad de solicitudes manipuladas que consumen recursos del servidor, lo que provoca una condición de denegación de servicio. La vulnerabilidad surge de una validación de entrada y una asignación de recursos inadecuadas, lo que hace posible agotar la memoria y los recursos de la CPU.
Tácticas, técnicas y procedimientos (TTPs)
Los atacantes aprovechan esta vulnerabilidad enviando un alto volumen de solicitudes HTTP/2 con cargas maliciosas. Estas solicitudes explotan la incapacidad del servidor para manejar un exceso de streams, lo que provoca el agotamiento de recursos.
Indicadores de compromiso
Aumentos inusuales en el volumen de tráfico HTTP/2.
Alto uso de CPU y memoria en los servidores web.
Registros que muestran solicitudes HTTP/2 malformadas repetidas.
Pruebas de concepto y exploits conocidos
Se han publicado pruebas de concepto para CVE-2023-44487 en plataformas como GitHub. Se han observado campañas de explotación activa dirigidas a servidores sin parches, particularmente en entornos cloud.
¿Cómo detectar la vulnerabilidad CVE-2023-44487?
Las organizaciones pueden detectar CVE-2023-44487 monitoreando el tráfico HTTP/2 en busca de anomalías. Las herramientas SIEM se pueden configurar con reglas de detección para identificar patrones maliciosos. Los principales proveedores de seguridad ofrecen ejemplos de consultas de registros y firmas de detección basadas en endpoints.
Impacto y riesgo de la vulnerabilidad CVE-2023-44487
La vulnerabilidad CVE-2023-44487 representa un riesgo significativo para la continuidad del negocio. Su explotación puede provocar interrupciones prolongadas del servicio, lo que afecta la disponibilidad de datos y la confianza de los clientes. En casos graves, puede interrumpir infraestructura crítica que depende de HTTP/2.
Estrategias de mitigación y remediación
Para mitigar CVE-2023-44487, las organizaciones deben:
Aplicar los parches del proveedor de inmediato.
Implementar limitación de velocidad en las solicitudes HTTP/2.
Usar firewalls de aplicaciones web (WAFs) para bloquear tráfico malicioso.
Monitorear el rendimiento del servidor y los patrones de tráfico en busca de anomalías.
Preguntas frecuentes sobre la vulnerabilidad CVE-2023-44487
CVE-2023-44487 es una vulnerabilidad de denegación de servicio (DoS) en el protocolo HTTP/2. Funciona explotando una falla en la forma en que HTTP/2 maneja la multiplexación de flujos, lo que permite a los atacantes saturar servidores con solicitudes maliciosas y causar interrupciones del servicio.
CVE-2023-44487 no "infecta" sistemas como el malware, sino que explota una falla en el protocolo. Los atacantes envían solicitudes HTTP/2 manipuladas para agotar los recursos del servidor, lo que provoca condiciones de denegación de servicio.
Sí, CVE-2023-44487 sigue siendo una amenaza si los sistemas no tienen parches. Las organizaciones deben aplicar las actualizaciones del proveedor y monitorear intentos de explotación para mitigar el riesgo.
Las organizaciones pueden protegerse aplicando parches, configurando límites de velocidad para el tráfico HTTP/2 y usando firewalls de aplicaciones web (WAF) para bloquear solicitudes maliciosas. El monitoreo regular y el análisis de tráfico también son esenciales.
