Vulnerabilidad en SOGo expone cuentas de usuario a ataques de toma de control
Un fallo crítico en el mecanismo de restablecimiento de contraseñas de SOGo permite a los atacantes secuestrar cuentas de usuario. Las organizaciones que utilizan SOGo deben aplicar los parches de inmediato.
Resumen
- SOGo valida incorrectamente los encabezados Origin en solicitudes de restablecimiento de contraseña
- Los atacantes pueden interceptar tokens de restablecimiento de contraseña y tomar el control de cuentas
- Todas las instancias de SOGo deben actualizarse a versiones parcheadas de inmediato
- La vulnerabilidad afecta plataformas de colaboración de correo electrónico SOGo autohospedadas
- Las organizaciones deben auditar sus despliegues de SOGo en busca de accesos no autorizados
Una vulnerabilidad recién descubierta en SOGo, la plataforma de colaboración de correo electrónico de código abierto, pone en riesgo las cuentas de usuario de ser tomadas de forma no autorizada. El fallo se deriva de una validación incorrecta de los encabezados Origin proporcionados por el cliente durante las operaciones de restablecimiento de contraseña.
Los investigadores de seguridad identificaron que las aplicaciones SOGo confían en el encabezado Origin proporcionado por los clientes al generar enlaces de restablecimiento de contraseña. Esto crea un escenario peligroso donde actores maliciosos pueden manipular estos encabezados para redirigir los tokens de restablecimiento de contraseña a dominios controlados por el atacante, obteniendo efectivamente el control sobre las cuentas de las víctimas.
Impacto técnico
- La vulnerabilidad permite a atacantes remotos obtener tokens de restablecimiento de contraseña sin autenticación previa
- Una explotación exitosa resulta en la toma completa de control de las cuentas de usuario de SOGo
- Los atacantes pueden acceder a correos electrónicos, calendarios, contactos y otros datos sensibles almacenados en SOGo
- No se requiere interacción del usuario más allá de iniciar una solicitud de restablecimiento de contraseña
Sistemas afectados y mitigación
- Las instalaciones autohospedadas de SOGo que ejecutan versiones sin parchear son vulnerables
- Las organizaciones deben actualizar de inmediato a las últimas versiones parcheadas publicadas por Ubuntu
- Los administradores deben monitorear actividades sospechosas de restablecimiento de contraseña y accesos no autorizados a cuentas
- Considere implementar notificaciones adicionales por correo electrónico para solicitudes de restablecimiento de contraseña como medida temporal
- Revise y valide todas las configuraciones de SOGo relacionadas con CORS y validación de origen
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.