La corrección de actualización de WordPress puede dejar aún sitios vulnerables durante la instalación
Un fallo recientemente parcheado en WordPress puede seguir siendo explotado mientras se aplica la actualización. Los investigadores de seguridad advierten de riesgos a nivel de servidor durante la instalación.
Resumen
- Una vulnerabilidad parcheada en WordPress puede seguir siendo explotada durante la actualización.
- El instalador usa código desactualizado, creando una ventana para ejecución remota de código.
- Los investigadores recomiendan bloquear el acceso web durante el proceso de actualización.
- Los administradores deben actuar rápidamente para reducir el riesgo de exposición.
- Las organizaciones que usan WordPress deben monitorear actividades sospechosas.
Una vulnerabilidad crítica en WordPress sigue suponiendo un riesgo incluso después de que los administradores apliquen el parche oficial. Según Umut Bayram, investigador de Picus Security que descubrió el fallo, el propio proceso de actualización introduce una ventana breve pero peligrosa para la explotación.
Aunque el parche resuelve el problema en la versión actualizada, el mecanismo de instalación utiliza temporalmente el código antiguo no parcheado. Esto permite a los atacantes que sincronicen correctamente sus acciones ejecutar código arbitrario en el servidor, pudiendo llegar a tomar el control total del sitio afectado.
Cómo funciona la vulnerabilidad
- El fallo reside en cómo WordPress descomprime los archivos de actualización durante la instalación.
- Se ejecuta código antiguo y vulnerable antes de que surtan efecto los nuevos archivos.
- Los atacantes pueden inyectar cargas maliciosas si actúan durante esta fase.
- Una explotación exitosa otorga acceso a nivel de servidor al atacante.
Recomendaciones de mitigación
- Bloquear todo acceso web al sitio durante el proceso de actualización.
- Utilizar plugins de modo mantenimiento o configuraciones a nivel de servidor para evitar peticiones.
- Supervisar cuidadosamente los registros en busca de actividad inusual cerca de las horas de actualización.
- Asegurarse de realizar las actualizaciones en periodos de bajo tráfico para minimizar el impacto.
- Considerar el despliegue manual del parche en entornos de alta seguridad.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.