kernel364/cve-2024-7593# Documentación de una vulnerabilidad crítica de RCE en Pulse Secure VPN, incluyendo análisis de impacto, mitigación y dorks de reconocimiento para FOFA y ZoomEye.
CVE-2024-7593 es una vulnerabilidad crítica que afecta a múltiples productos de Pulse Secure, incluido Pulse Secure VPN. Esta vulnerabilidad permite a un atacante autenticado con acceso a la interfaz de administración ejecutar comandos arbitrarios en el servidor afectado. Esto puede conllevar la ejecución de código malicioso, comprometiendo la integridad y disponibilidad del sistema.
Detalles Técnicos Tipo: Ejecución Remota de Código (RCE). Gravedad: Crítica (CVSS: 9.8). Versiones Afectadas: Versiones específicas de Pulse Secure VPN están afectadas; consulte el aviso de seguridad de Pulse Secure para más detalles. Impacto Potencial Un atacante que explote esta vulnerabilidad podría:
Obtener el control total del servidor afectado. Redirigir el tráfico o manipular datos. Acceder a información confidencial almacenada en el sistema. Medidas de Mitigación Se recomienda que los administradores de sistemas actualicen a la última versión del software y apliquen los parches de seguridad proporcionados por Pulse Secure. Además, se aconseja restringir el acceso a la interfaz de administración solo a los usuarios necesarios.
FOFA Query: app="Virtual-Traffic-Manager" ZoomEye Dork: app:"Virtual Traffic Manager Appliance"
Pulse Secure VPN normalmente utiliza el puerto 9090 para su interfaz de administración. Este puerto puede ser un objetivo para los atacantes, especialmente a la luz de vulnerabilidades como CVE-2024-7593. Asegurar este puerto limitando el acceso a IPs de confianza y supervisando los intentos de acceso puede ayudar a prevenir la explotación.
