Vulnerabilidades críticas en Dell CSM permiten acceso no autorizado a sistemas Kubernetes
Recientemente, se han descubierto múltiples fallos de seguridad en los Módulos de Almacenamiento de Contenedores de Dell (CSM, por sus siglas en inglés), que podrían ser aprovechados por cibercriminales para tomar control de sistemas vulnerables. Estas vulnerabilidades, que tienen calificaciones de gravedad que alcanzan hasta 10 sobre 10, permiten a atacantes no autenticados acceder a credenciales de administrador y obtener permisos de alto nivel de forma peligrosa.
Cómo funciona el ataque
Las fallas en el sistema se deben principalmente a la falta de autenticación en funciones críticas y al uso de credenciales codificadas. Esto significa que un atacante podría:
- Obtener acceso no autorizado a las credenciales del administrador de almacenamiento.
- Eludir controles de autenticación y obtener privilegios administrativos.
- Escalar privilegios para acceder a nodos de un clúster de Kubernetes.
- Forjar tokens de administración válidos para el proxy de autorización.
A quién afecta
Estas vulnerabilidades afectan a todas las versiones de Dell CSM anteriores a la 1.17.0, lo que incluye a muchos usuarios de este software en diversas regiones. Dell ha recomendado a sus clientes actualizar a la versión 1.18.0 para mitigar estos riesgos de seguridad.
Qué significa esto para ti
Para usuarios y empresas que utilizan Dell CSM, es crucial aplicar las actualizaciones de seguridad de inmediato. La explotación exitosa de estas vulnerabilidades puede permitir a un atacante acceder a información sensible y manipular recursos en la infraestructura de almacenamiento. Mantener el software actualizado es una de las mejores prácticas para garantizar la seguridad de los sistemas.