Falla en Microsoft Azure permitió tomar control sobre los servidores en la nube Azure


Microsoft Azure es un grupo de centros de datos (data centers) pertenecientes a Microsoft que proveen servicios en la nube de computación, analítica, almacenamiento y redes, los cuales pueden ser usados para desarrollar y escalar a nuevas aplicaciones. Cabe destacar que algunas organizaciones optan por utilizar Azure como una alternativa a su propio data center, en lugar de invertir en servidores y almacenamiento locales.

Un grupo de investigadores en ciberseguridad revelaron dos vulnerabilidades potencialmente peligrosas en los servicios de Microsoft Azure, las cuales, sí fueron explotadas, un atacante pudo haber obtenido acceso a varias organizaciones que ejecutan sus aplicaciones web y móviles (mobile app) en Azure. 

Acorde a lo reportado por el grupo de expertos la primera vulnerabilidad utilizada [CVE-2019-1234], es una falla que afecta a Azure Stack, la misma, es explotada al utilizar la herramienta “Microsoft Azure Stack Portal” para suplantar de identidad en las peticiones. La cual permite a un atacante remoto acceder con el fin realizar capturas de pantalla y filtrar información confidencial que puede ser el nombre, la identificación (ID), hardware y memoria de las máquinas virtuales que se ejecute en la plataforma de Azure, sean compartidas, dedicadas o aisladas.

En la siguiente imagen muestra la captura de pantalla donde se filtra la ID de una máquina Azure:

Filtrado de ID de máquina virtual


La segunda vulnerabilidad de tipo ejecución de código remoto [CVE-2019-1372], la falla afecta al servicio de aplicaciones en Azure Stack, de ser explotada, permite a un atacante a tomar el control de todos los servidores Azure y por consecuencia tomar el control del código de una compañía.

Cabe destacar que si un atacante logró explotar ambas vulnerabilidades, pudo libremente crear una cuenta en Azure Cloud con altos privilegios y ejecutar funciones maliciosas o enviar peticiones HTTP sin autenticar a los usuarios del portal de Azure Stack.


COMENTARIOS

Nombre

Actualizaciones,1,Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Azure,1,Backdoor,3,Bancos,6,Bases de Datos,2,Bluetooth,1,Botnet,2,Botnet. Malware,1,Check Point,3,Cibercrimen,115,ciberseguridad,86,Cisco,1,Citrix,2,Cloud,2,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Datos,1,DDoS,1,Deep Web,5,Ecommerce,2,Emotet,1,Empresas,113,Eventos,5,Exploits,9,F5 Networks,1,Facebook,6,Firmware,1,google,26,Hacking,83,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,7,Malware,27,Malwares,32,Microsoft,24,MSP,1,Nacional,10,Negocios,2,Node.js,1,Oracle,1,OS,9,Payload,2,Paypal,1,phishing,11,Protocolos,12,Python,1,Ransomware,13,Recomendaciones,15,Redes,30,redes sociales,12,Redhat,1,Rootkit,1,Routers,2,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spamhaus,1,Spyware,11,Tplink,1,Update,4,updates,22,Vulnerabilidad,3,Vulnerabilidades,67,Web,5,WhatsApp,4,wifi,3,Windows,11,Wordpress,3,
ltr
item
Arkavia Networks News: Falla en Microsoft Azure permitió tomar control sobre los servidores en la nube Azure
Falla en Microsoft Azure permitió tomar control sobre los servidores en la nube Azure
https://1.bp.blogspot.com/-KteGebcpyKA/XjMKq7PHiAI/AAAAAAAAB1M/nKvpS3RQ9-46-Ld1i_Afj2guTrDHh28sQCEwYBhgL/s640/Microsoft%2BAzure%2Bdos%2BVulnerabilidades.jpg
https://1.bp.blogspot.com/-KteGebcpyKA/XjMKq7PHiAI/AAAAAAAAB1M/nKvpS3RQ9-46-Ld1i_Afj2guTrDHh28sQCEwYBhgL/s72-c/Microsoft%2BAzure%2Bdos%2BVulnerabilidades.jpg
Arkavia Networks News
https://www.arkalabs.cl/2020/01/falla-en-microsoft-azure-permitio-tomar.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2020/01/falla-en-microsoft-azure-permitio-tomar.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy