Los investigadores de Check Point encuentran vulnerabilidad en plataforma web de fuente abierta MediaWiki
Check Point® Software Technologies Ltd. (Nasdaq: CHKP), publicó sus hallazgos de una vulnerabilidad grave en la plataforma Web proyecto MediaWiki, una plataforma Web de fuente abierta usada para crear y mantener sitios Web ‘wiki’. La plataforma MediaWiki incluye Wikipedia.org el sexto sitio Web más visitado en el mundo con más de 94 millones de visitantes únicos por mes.[1]
Los investigadores de Check Point descubrieron que esta vulnerabilidad deja a MediaWiki (Versión 1.8 en adelante) expuesta a ejecución remota de código (RCE) donde un atacante puede ganar control completo del servidor web vulnerable. Check Point alertó inmediatamente a la Fundación WikiMedia de la vulnerabilidad y después de verificar la fundación publicó una actualización y parche para el software MediaWiki. La marca también brindó protecciones actualizadas a sus clientes mundiales en conjunto con la actualización de software de la Fundación WikiMedia.
Hallazgos Clave:
- · Si la vulnerabilidad no hubiera sido descubierta un atacante hubiese podido controlar el servidor Web Wikipedia.org o cualquier otro sitio ‘wiki’ que corriera en MediaWiki e inyectar y servir código infectado con malware a usuarios que visitan estos sitios.
- · La Fundación WikiMedia lanzó una actualización de software luego de enterarse de la vulnerabilidad por parte de Check Point e invitó a todos los clientes de MediaWiki a aplicar el parche lo más pronto posible.
- · Desde 2006 esta es la tercera vulnerabilidad RCE hallada en la plataforma MediaWiki[2]
El grupo de investigación de vulnerabilidades de Check Point realiza análisis regularmente de softwares comunes para vigilar la seguridad de usuarios de la Internet en el mundo. Los clientes con el software blade sistema de prevención de intrusiones de Check Point recibieron automáticamente detecciones de esta vulnerabilidad.
“Solamente toma una vulnerabilidad en una plataforma adoptada masivamente para que un hacker infiltre y produzca daño. El grupo de investigación de vulnerabilidades de Check Point se enfoca en hallar estas exposiciones de seguridad y desplegar las protecciones en tiempo real para salvaguardar la Internet. Nos complace que la plataforma MediaWiki ahora se encuentre protegida contra ataques de esta vulnerabilidad que hubiera provocado un gran riesgo de seguridad para millones de usuarios diarios de sitios ‘wiki’” dijo Dorit Dor, vicepresidenta de productos de Check Point Software Technologies.
Para detalles adicionales visite: http://www.checkpoint.com/
