{"id":680,"date":"2016-03-02T09:18:25","date_gmt":"2016-03-02T14:18:25","guid":{"rendered":"https:\/\/cert.pa\/?p=680"},"modified":"2016-03-02T11:46:29","modified_gmt":"2016-03-02T16:46:29","slug":"vulnerabilidad-critica-en-servidores-con-soporte-a-sslv2","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=680","title":{"rendered":"Vulnerabilidad Cr\u00edtica en Servidores con soporte a SSLv2"},"content":{"rendered":"<p>CSIRT Panam\u00e1 Aviso \u2013 Vulnerabilidad Cr\u00edtica en SSLv2 (Ataque DROWN)<br \/>\nGravedad: Alta<br \/>\nFecha de publicaci\u00f3n: Marzo 1, 2016<br \/>\nFecha de modificaci\u00f3n: Marzo 1, 2016<br \/>\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.<br \/>\nFuente: OpenSSL Security Advisory<\/p>\n<p>Sistemas afectados<\/p>\n<ul>\n<li style=\"text-align: justify;\">Servidores web, servidores de correo y cualquier otro servicio dependiente de TLS y que soporten SSLv2 tienen riesgo de ser vulnerables a este ataque.<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">I. Descripci\u00f3n<br \/>\nUn grupo de investigadores ha descubierto una vulnerabilidad cr\u00edtica en SSLv2, el cual puede ser utilizada para descifrar conexiones TLS. Esto implica que un atacante pudiera romper el cifrado, leer y robar comunicaciones sensibles; por ejemplo: contrase\u00f1as, n\u00fameros de tarjetas de cr\u00e9dito o cualquier informaci\u00f3n categorizada como confidencial para un usuario. El nombre medi\u00e1tico para esta vulnerabilidad se conoce como DROWN (Decrypting RSA with Obsolete and Weakened eNcryption, por sus siglas en ingl\u00e9s) y recibi\u00f3 el identificador CVE-2016-0800.<\/p>\n<p style=\"text-align: justify;\">Es importante resaltar que SSLv2 se encuentra obsoleto desde el a\u00f1o 2011.<\/p>\n<p style=\"text-align: justify;\">II. Impacto<br \/>\nUn atacante remoto podr\u00eda robar informaci\u00f3n sensitiva en la comunicaci\u00f3n de un usuario y un servidor. Por ejemplo, nombres de usuarios, contrase\u00f1as, n\u00fameros de tarjetas de cr\u00e9dito, correos electr\u00f3nicos, mensajes o documentos confidenciales. Adem\u00e1s un atacante podr\u00eda robar la llave privada de un servidor e intentar hacerse pasar por un sitio seguro e interceptar o cambiar el contenido del sitio web.<\/p>\n<p style=\"text-align: justify;\">III. Detecci\u00f3n<br \/>\nExisten distintos mecanismos que pueden ser utilizados para identificar si un servidor es vulnerable a este ataque.<br \/>\nLos administradores de red pueden determinar si un servidor soporta SSLv2 ejecutando la siguiente instrucci\u00f3n en una terminal:<\/p>\n<ul style=\"text-align: justify;\">\n<li>openssl s_client -connect host:443 -ssl2<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Si el certificado es devuelto, entonces SSLv2 es soportado por el servidor.<\/p>\n<p style=\"text-align: justify;\">Tambi\u00e9n existen algunos sitios web que permiten realizar un chequeo r\u00e1pido, por ejemplo:<\/p>\n<ul style=\"text-align: justify;\">\n<li>https:\/\/test.drownattack.com\/<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">IV. Soluci\u00f3n<br \/>\nSe recomienda a los administradores que deshabiliten el soporte para SSLv2 en sus servidores. Los investigadores que han descubierto esta vulnerabilidad han escrito algunas recomendaciones con el fin de <a href=\"https:\/\/drownattack.com\/#check\" target=\"_blank\">protegerse de esta vulnerabilidad<\/a>.<\/p>\n<p>V. Referencia a soluciones, herramientas e informaci\u00f3n<\/p>\n<ul>\n<li style=\"text-align: justify;\">https:\/\/www.openssl.org\/news\/secadv\/20160301.txt<\/li>\n<li style=\"text-align: justify;\">https:\/\/www.openssl.org\/blog\/blog\/2016\/03\/01\/an-openssl-users-guide-to-drown\/<\/li>\n<li style=\"text-align: justify;\">https:\/\/drownattack.com\/<\/li>\n<li style=\"text-align: justify;\">https:\/\/www.kb.cert.org\/vuls\/id\/583776<\/li>\n<\/ul>\n<p>VI. Informaci\u00f3n de contacto<\/p>\n<p style=\"text-align: justify;\">CSIRT PANAMA<br \/>\nComputer Security Incident Response Team Autoridad Nacional para la<br \/>\nInnovacion Gubernamental<br \/>\nE-Mail: info@cert.pa<br \/>\nPhone: +507 520-CERT (2378)<br \/>\nWeb: https:\/\/cert.pa<br \/>\nTwitter: @CSIRTPanama<br \/>\nFacebook: http:\/\/www.facebook.com\/CSIRTPanama<br \/>\nKey ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"<p>CSIRT Panam\u00e1 Aviso \u2013 Vulnerabilidad Cr\u00edtica en SSLv2 (Ataque DROWN) Gravedad: Alta Fecha de publicaci\u00f3n: Marzo 1, 2016 Fecha de modificaci\u00f3n: Marzo 1, 2016 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: OpenSSL Security Advisory Sistemas afectados Servidores&#8230;<\/p>\n","protected":false},"author":4,"featured_media":594,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[67],"class_list":["post-680","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-sslv2"],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/680","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=680"}],"version-history":[{"count":6,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/680\/revisions"}],"predecessor-version":[{"id":686,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/680\/revisions\/686"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/594"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=680"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=680"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=680"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}