Vulnerabilidades con nombre propio y CVE, leídas desde el informe de escaneo

Fragmento del informe de escaneo de vulnerabilidades contra msp-smb02 (10.50.5.26):

Host: 10.50.5.26 (msp-smb02.msp.local)
Puerto 445/tcp — Microsoft-DS
  [CRÍTICO] CVE-2017-0144 (MS17-010) — "EternalBlue"
  SMBv1 habilitado y sin el boletín de seguridad de marzo de 2017 aplicado.
  Permite ejecución remota de código sin autenticación mediante un paquete
  SMB manipulado. Explotado masivamente por el ransomware WannaCry en 2017.
  Recomendación: aplicar el boletín, deshabilitar SMBv1, segmentar el host.

EternalBlue es el nombre con el que se conoce popularmente a la vulnerabilidad detrás del CVE 2017-0144: un fallo en la implementación de SMBv1 de Microsoft que permite ejecutar código sin necesidad de ninguna credencial. Que un escáner lo reporte como "crítico" no es una opinión: es la combinación de "sin autenticación" + "ejecución de código" + "explotado activamente" lo que lo pone en el escalón más alto de cualquier escala de severidad.

Fragmento contra msp-web01 (10.50.5.24):

Host: 10.50.5.24 (msp-web01.msp.local)
Puerto 80/tcp — Apache httpd 2.2.15, script CGI /cgi-bin/estado.sh
  [CRÍTICO] CVE-2014-6271 — "Shellshock"
  El intérprete bash de este host (versión 4.1) no tiene el parche de
  septiembre de 2014. Una variable de entorno con una función seguida de
  comandos arbitrarios se ejecuta al invocar un script CGI que usa ese bash.
  Recomendación: actualizar bash, o retirar el script CGI si no es necesario.

Shellshock no es una falla de Apache ni del script estado.sh: es una falla del propio intérprete bash al procesar ciertas variables de entorno. El vector (un script CGI que termina invocando ese bash) es lo que lo hace alcanzable desde la red, pero el defecto vive en el intérprete, no en el script.

El tercer host de este informe, msp-files01 (10.50.5.27), expone WebDAV (una extensión de HTTP para publicar y editar archivos, con métodos de escritura además de los de lectura habituales) sobre IIS. WebDAV no es vulnerable por existir: es vulnerable porque, en este objetivo, una cuenta con permiso de escritura tiene una contraseña que una herramienta de fuerza bruta rompió en pocos intentos. El hallazgo combina dos cosas: un método de escritura habilitado para esa cuenta y la credencial débil que lo protege — los mismos dos datos que hay que sacar del fragmento completo del informe.

Abre el laboratorio y lee informe_vulnerabilidades.txt para ver el fragmento completo sobre msp-files01, incluido el método HTTP exacto que queda habilitado.