Detección de CVE-2023-22515: Un Zero-Day Crítico en Confluence Data Center & Server Bajo Explotación Activa
Tabla de contenidos:
Atlassian ha notificado recientemente a los defensores sobre una vulnerabilidad crítica de escalada de privilegios en su software Confluence. El problema descubierto identificado como CVE-2023-22515 representa graves riesgos para las instalaciones afectadas de Confluence ya que está siendo activamente explotado por atacantes.
Detectar Explotaciones de CVE-2023-22515
Con el número cada vez mayor de CVEs aprovechados en ataques del mundo real, la detección proactiva de la explotación de vulnerabilidades sigue siendo una de las principales demandas de contenido. Debido a los crecientes riesgos de los ataques del CVE-2023-22515, las organizaciones requieren contenido de detección relevante para identificar actividad maliciosa a tiempo y prevenir posibles brechas de seguridad.
La Plataforma SOC Prime ofrece una regla Sigma curada compatible con 28 soluciones de SIEM, EDR, XDR y Data Lake para identificar intentos de explotación relacionados con CVE-2023-22515. La detección está mapeada al marco de trabajo MITRE ATT&CK® v12 abordando las tácticas de Acceso Inicial con la técnica de Explotación de Aplicaciones de Cara al Público (T1190) como técnica correspondiente.
Para explorar el extenso conjunto de detecciones destinado a detectar tendencias de vulnerabilidades, presiona el Explorar Detecciones botón abajo. Todas las reglas están acompañadas de un extenso contexto de amenazas cibernéticas y CTI para mejorar la investigación de amenazas.
Además, puedes tener reglas Sigma para detectar los comportamientos y herramientas más comunes utilizados en ataques destructivos siempre a mano, utilizando la Lista Smoking Gun de SOC Prime. Sumérgete en nuestra colección integral de reglas actualizada dinámicamente con contenido para amenazas emergentes.
Descripción de CVE-2023-22515
Atlassian emitió recientemente un aviso de seguridad cubriendo una nueva falla de día cero en su Confluence Data Center y Server. El fallo de seguridad descubierto, designado como CVE-2023-22515 con una puntuación CVSS extremadamente alta alcanzando 10, afecta a las versiones de software de Confluence 8.0.0 y posteriores. Los atacantes remotos pueden aprovechar fácilmente la falla, sin necesidad de interacción del usuario, lo que escalando los riesgos.
Aunque no es común, ha habido casos antes donde las vulnerabilidades de escalada de privilegios obtuvieron una clasificación tan alta en una puntuación CVSS. Atlassian sugiere que CVE-2023-22515 podría potencialmente ser explotado remotamente, una característica generalmente asociada con un bypass de autenticación o una cadena RCE en lugar de una falla de escalada de privilegios independiente, según la investigación de Rapid7. Lo último asume que CVE-2023-22515 podría permitir elevar privilegios de cuenta a admin, dando a los adversarios luz verde para propagar la infección más allá.
Para mitigar la amenaza, se recomienda que los usuarios potencialmente comprometidos actualicen sus instancias locales a las versiones de software parcheadas. Como un paso alternativo de mitigación de CVE-2023-22515 para aquellas instancias de Confluence que no pueden ser parcheadas inmediatamente, los defensores cibernéticos recomiendan limitar el acceso a la red externa e implementar restricciones de acceso para los puntos finales /setup/* dentro del software.
Los defensores también asumen que el lanzamiento de un parche para la vulnerabilidad puede alentar a los adversarios a buscar posibles puntos ciegos y agilizar la generación de código explotable de CVE-2023-22515, lo que requiere fortalecer las capacidades de detección y caza de amenazas para defenderse proactivamente de campañas de adversarios relacionados. Confía en el Mercado de Detección de Amenazas de SOC Prime para buscar nuevas ideas de detección contra amenazas emergentes, CVEs y las últimas TTPs utilizadas por los adversarios en el campo, gestionar y desplegar tu contenido de detección a gran escala, así como almacenar tus proyectos de Detección como Código en un entorno seguro — tenlo todo a mano en un solo lugar.
