Han pasado apenas unas semanas desde que Microsoft corrigió cuatro vulnerabilidades de día cero en Exchange Server. Los ataques que aprovechan estos fallos podrían haber comprometido hasta 30,000 terminales solo en Estados Unidos.
Pues, ¿sabe qué? Los administradores de sistemas deben abordar otras cuatro vulnerabilidades de Exchange Server como parte de la ronda de actualizaciones del «Patch Tuesday» de este mes, tres de las cuales se han calificado como «críticas».
Dada la atención que los ciberdelincuentes están prestando a este producto y las posibles repercusiones de un ataque, este asunto requiere su atención urgente.
Afortunadamente, Tanium ofrece una forma muy eficaz de detectar y aplicar parches a los servidores afectados, así como de planificar de forma proactiva ante cualquier nueva interrupción.
Por qué es importante
Existen algunas diferencias entre esta última divulgación de vulnerabilidades y las vulnerabilidades de Exchange Server que se corrigieron el mes pasado.
En primer lugar, estos cuatro datos no se habían hecho públicos anteriormente. Existen indicios de que los denominados «ProxyLogon», unos fallos de seguridad que se corrigieron en marzo, habían sido objeto de ataques en el mundo real durante dos meses.
Sin embargo, hay motivos de sobra para considerar estas últimas vulnerabilidades (CVE) como prioritarias a la hora de aplicar parches. CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 y CVE-2021-28483 son fallos que permiten la ejecución remota de código y que afectan a la versión local de Microsoft Exchange Server, desde la versión 2013 hasta la 2019. La vulnerabilidad CVE-2021-28482 tiene una gravedad «alta», mientras que las tres restantes son «críticas». Para aprovecharlas, se requieren pocos privilegios o ninguno, y no es necesaria la intervención del usuario. Además, la complejidad del ataque se califica como «baja» en los cuatro casos.
Todo esto debería ser motivo de alerta. Es probable que incluso a los atacantes menos experimentados les resulte relativamente fácil aprovechar estas vulnerabilidades. Pero, ¿con qué fin?
Como hemos podido comprobar con los ataques a escala mundial que se han producido a principios de este año, Exchange Server constituye un objetivo atractivo por sí mismo, ya que almacena información corporativa de carácter altamente sensible.
Además, supone una puerta de acceso a otros sistemas informáticos si los atacantes logran sustraer las credenciales de estos servidores. Por lo general, Exchange Server se instala con algunos de los privilegios más elevados de Active Directory.
Por qué es tan importante aplicar parches
Para subrayar aún más la importancia de corregir estas vulnerabilidades, la Agencia de Seguridad Cibernética y de Infraestructuras ( ) (CISA) ha exigido a todas las agencias federales que tomen medidas antes del viernes. Decía lo siguiente:
La CISA ha determinado que estas vulnerabilidades suponen un riesgo inaceptable para la administración federal y requieren una actuación inmediata y de emergencia. Esta decisión se basa en la probabilidad de que las vulnerabilidades sean objeto de ataques maliciosos, junto con el uso generalizado del software afectado en todo el Poder Ejecutivo y el elevado riesgo de que se vea comprometida la integridad y la confidencialidad de la información de los organismos.
Cómo puede ayudarle Tanium
En cuanto se publica cualquier parche de un proveedor, empieza a correr el plazo. Los ciberdelincuentes comenzarán a descompilar el parche de inmediato para identificar las vulnerabilidades asociadas y determinar cómo pueden aprovecharlas en sus ataques. En tan solo unas horas, podría detectar malware.
Esto significa que su organización debe plantearse dar una respuesta en cuestión de minutos y horas, y no en semanas o días. En el caso de las vulnerabilidades críticas que afectan a activos estratégicos clave, como Exchange Server, no hay tiempo que perder.
Sin embargo, a muchas organizaciones les resulta complicado saber dónde se encuentran estos dispositivos finales y si ejecutan las versiones de software afectadas. Puede resultar complicado para quienes gestionan entornos informáticos de mayor envergadura.
Es aquí donde el enfoque exclusivo de Tanium puede resultar de ayuda. Ofrecemos las siguientes herramientas para proporcionarle visibilidad y control allí donde más lo necesite, con el fin de localizar estos activos y tomar las medidas oportunas.
- Tanium Interact le permite comprobar de forma rápida y sencilla si dispone de terminales vulnerables (por ejemplo, Exchange Server) y obtener respuestas en tiempo real, en miles o incluso cientos de miles de activos de TI.
- Tanium Patch le permite aplicar parches a las vulnerabilidades con rapidez y a gran escala utilizando los flujos de trabajo habituales. Se puede implementar en para automatizar la aplicación de parches en activos críticos de puntos finales, como Exchange Server, con el fin de reducir su ventana de exposición.
- Tanium Impact analiza cuáles podrían ser los siguientes pasos de los atacantes en caso de que lograran comprometer un terminal concreto. Con Exchange Server, es probable que se produzca un movimiento lateral, dadas las credenciales privilegiadas almacenadas en el terminal. Con esta herramienta, podrá adoptar un enfoque más proactivo en la gestión de los riesgos cibernéticos, lo que le permitirá anticiparse a cualquier posible acción maliciosa y frustrarla.
Próximamente habrá más
Tal y como destacamos durante la última alerta de seguridad grave de , esta no será la última amenaza que veremos dirigida contra Exchange Server. Ya hay otra solución en camino, después de que unos investigadores de «sombrero blanco» detectaran un nuevo fallo durante la reciente competición Pwn2Own . Además, puede estar seguro de que los ciberdelincuentes se abalanzarán sobre Microsoft Exchange en busca de nuevas vulnerabilidades que puedan explotar.
El hecho de que la NSA haya informado a Microsoft de este último conjunto de vulnerabilidades pone de manifiesto la importancia de aplicar los parches sin demora.
Las organizaciones deben encontrar una forma eficaz y automatizada de hacerlo con rapidez y a gran escala, empezando por obtener visibilidad sobre su parque de dispositivos finales. Hoy en día, los negocios comienzan en la periferia. Por lo tanto, ahí es también donde debe centrar su estrategia de gestión de riesgos cibernéticos.
Obtenga más información sobre cómo la plataforma Tanium de puede ayudarle a detectar y corregir vulnerabilidades.
