Gravedad: Alta
\nFecha de publicaci\u00f3n: Diciembre 18, 2020
\n\u00daltima revisi\u00f3n: Diciembre 18, 2020
\nhttps:\/\/us-cert.cisa.gov\/ncas\/alerts\/aa20-352a<\/p>\n\n\n\n
Sistemas Afectados:
\nSolarWinds Orion Platform, versiones 2019.4 HF 5, 2020.2 sin hotfix y 2020.2 HF 1, en los siguientes productos:
\nApplication Centric Monitor (ACM),
\nDatabase Performance Analyzer Integration Module (DPAIM),
\nEnterprise Operations Console (EOC),
\nHigh Availability (HA),
\nIP Address Manager (IPAM),
\nLog Analyzer (LA),
\nNetwork Automation Manager (NAM),
\nNetwork Configuration Manager (NCM),
\nNetwork Operations Manager (NOM),
\nNetwork Performance Monitor (NPM),
\nNetFlow Traffic Analyzer (NTA),
\nServer & Application Monitor (SAM),
\nServer Configuration Monitor (SCM),
\nStorage Resource Monitor (SCM),
\nUser Device Tracker (UDT),
\nVirtualization Manager (VMAN),
\nVoIP & Network Quality Manager (VNQM),
\nWeb Performance Monitor (WPM).<\/p>\n\n\n\n
I. Descripci\u00f3n
\nFireEye ha descubierto un ataque a la cadena de suministro que ha troyanizado las actualizaciones del software empresarial SolarWinds Orion para distribuir un malware tipo backdoor denominado SUNBURST.
\nLa campa\u00f1a, cuyos actores responsables son conocidos como UNC2452, est\u00e1 muy extendida y afecta a organizaciones p\u00fablicas y privadas de todo el mundo.
\nEl malware enmascara su tr\u00e1fico de red como el protocolo OIP (Orion Improvement Program) y almacena los resultados del reconocimiento en archivos de configuraci\u00f3n de plugins leg\u00edtimos, lo que le permite ocultarse entre la actividad leg\u00edtima de SolarWinds.
\nEl backdoor utiliza m\u00faltiples listas de bloqueo ofuscadas para identificar las herramientas forenses y antivirus que se ejecutan como procesos, servicios y controladores.
\nLa actividad posterior a este compromiso de la cadena de suministro ha incluido movimiento lateral y robo de datos. FireEye est\u00e1 publicando firmas para detectar esta amenaza.<\/p>\n\n\n\n
II. Referencia a soluciones, herramientas e informaci\u00f3n
\nPara Orion Platform v2020.2 sin hotfix y 2020.2 HF 1, actualizar a la versi\u00f3n 2020.2.1 HF 2. Esta versi\u00f3n reemplaza el componente comprometido y proporciona varias mejoras de seguridad adicionales.
\nPara Orion Platform v2019.4 HF 5, actualizar a la versi\u00f3n 2019.4 HF 6.
\nSe recomienda actualizar SolarWinds Orion Platform a estas versiones a la mayor brevedad, ya que esta vulnerabilidad podr\u00eda ser explotada de manera activa. <\/p>\n\n\n\n
III. Informaci\u00f3n de contacto
\nCSIRT PANAMA
\nComputer Security Incident Response Team Autoridad Nacional para la Innovacion Gubernamental
\nE-Mail: info@cert.pa
\nPhone: +507 520-CERT (2378)
\nWeb: https:\/\/cert.pa
\nTwitter: @CSIRTPanama
\nFacebook: http:\/\/www.facebook.com\/CSIRTPanama
\nKey ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"
Gravedad: Alta Fecha de publicaci\u00f3n: Diciembre 18, 2020 \u00daltima revisi\u00f3n: Diciembre 18, 2020 https:\/\/us-cert.cisa.gov\/ncas\/alerts\/aa20-352a Sistemas Afectados: SolarWinds Orion Platform, versiones 2019.4 HF 5, 2020.2 sin hotfix y 2020.2 HF 1, en los siguientes productos: Application…<\/p>\n","protected":false},"author":4,"featured_media":2462,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[48,132,133,68],"class_list":["post-2461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-backdoors","tag-campana-de-explotacion","tag-solar-winds","tag-vulnerabilidades"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2461","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2461"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2461\/revisions"}],"predecessor-version":[{"id":2463,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/2461\/revisions\/2463"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/2462"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}