Bien mis querealmente inquietas vamos con el ante último laboratorio de búsqueda de vulnerabilidades.
Mira Cano dice que apuntemos a esta web que está allá arriba http: LOS PUNTOS BARRA BARRA web venis
gov Biurrun ser bueno y la tienen y que busquemos todo lo que se pueda de la vulnerabilidad de ADOP
cultive lo interesante de este sitio es que es el motor de búsqueda que tiene las formas que tengo de
buscar ya van a ver muy interesante y además como dice en esta página lo bueno es que me pone todas
las versiones del software que tenga ese problema si es decir ADOP con su lector Acrobat para la vulnerabilidad
tipo cultivé pero de qué versión a qué versión entonces uno se puede quedar tranquilo si ya tiene una
versión que está parchada cosa que hasta ahora no sabíamos si uno tiene Tayta la aplicación si realmente
es vulnerable el que tenga el nombre no significa solamente que sea vulnerable además de un nombre tiene
una versión la aplicación y con el correr del tiempo los fabricantes van creando parches a la aplicación
le van sacando las vulnerabilidades así que vamos a hacerlo vamos a hacerlo yo acá apuntilla mi navegador
web que está ahí que la tienen y estoy en el sitio de la base de datos de vulnerabilidades nacionales.
Lo importante y lo interesante de esto es que por ahora vamos a utilizar el tipo de búsqueda básico
pero por ejemplo me dice Bueno qué quieres ver un resumen o estadística como tipo de resultados que
quieres en qué rango de tiempo lo quieres ver desde siempre.
Las últimas en los últimos tres meses de vulnerabilidades de lo que vas a poner los últimos tres años
es buscar también que contengan enlaces a las alertas técnicas de César que ya conocimos en videos anteriores
para ver cómo se presentó la alerta.
Las notas de vulnerabilidades del iba a ser esto no lo vimos pero vamos a poner lo que nos piden en
el práctico que es concretamente poner Kull chip oculta y vamos a poner a buscar y dejamos el sitio
a ver si logra hacer su magia y mostrarnos un resultado.
Si vamos a verlo un rato más está muy atareado este sitio porque tiene consulta de todo el mundo y es
uno de los más importantes.
Por toda esta versatilidad que tiene las respuestas.
Bueno nos dice que han coincidido seis campos con lo que estamos buscando así y eso es lo que tiene
de bueno que además de ponerse el puntaje como dice arriba 9.3 te está diciendo si es alto o bajo te
lo pone en diferentes colores.
Ok pues hay gente que no sabe si el más bajo es el cero o es el 10.
Pero por ejemplo acá tenemos varias vulnerabilidades no una sola.
La primera dice Qué dice la vulnerabilidad en la DLL de lereles librería enlace dinámico o culta y culta
y punto de L.L dicen el adobe.
El lector de adobe 10 punto tanto de 2.1 2.2 2.3 antes de la versión de EE.UU. 1.13 y antes de Tayta
otra versión en un Windows a través de Tardi tal versión.
Si eso es X permite a un atacante remoto causar una denegación de servicio.
Si cómo se hace más o menos acá explica se hace vía crafteo significa modificado vía un documento de
PDF modificado y que tenga ese tipo de letra y que después tenga cierta información metido adentro que
cuando el lector representa con ese tipo de letra desde el navegador hace una denegación de servicio
una denegación de servicio que te rompe la máquina o hace que la máquina no funcione para lo que fue
diseñada de verdad y tenemos un montón más de problemas.
Por ejemplo tenemos acá lo que dice acá multiple Stack based buffer reflejo o sea desbordamiento de
pila que es lo que dijimos que puedes saltar de la memoria a otra así que esto cuando uno habla de desbordamiento
de pila como dije que puede tocar espacio de memoria otra aplicación hoy es más grave porque ya puede
ejecutar código por eso abajo de todo acá dice antes de tal versión.
Por ejemplo antes de la versión 10 1 1 significa antes que a partir de la 10 1 1 fue parchado pero antes
permite a los atacantes ejecutar código arbitrario.
O sea que pueden hacer lo que quieran con la máquina y así varias más así que por ejemplo esta me gustó
la que dice el código que pueden ejecutar código en forma Abitia arbitraria así que lo que hice fue
tocar ahí en la parte azul donde tenía la sede se ve 20:11 20:11 es el año o sea que esa vulnerabilidad
fue descubierta en el 2011 así que a menos que vos tengas un lector de 2011 ya no lo vas a tener esa
vulnerabilidad sí pero está bueno el estudio siempre las vulnerabilidades.
Para entender cómo se piensa cómo se rompe y acá tenemos detalles o la descripción tenemos una forma
rápida de leer si el impacto sin impacto es muy alto los vectores de acceso
el rango de explotã habilidad significa así si es muy fácil o difícil de hacerlo es fácil 28.6 los vectores
de acceso es explotable a través de la red.
Si siempre que la víctima interactúe voluntariamente con el mecanismo de ataque decir que la víctima
vaya a leer un archivo pero es muy fácil enviar un archivo y decirle o enviarlo a una página web que
le aparezca un archivo PDF ahí se puede dejar la casa automáticamente.
La complejidad de acceso es media o sea que no es difícil de hacerlo.
De hecho hay programas que los generan automáticamente ya que el PDF modificado como por ejemplo la
aplicación ST o OSEP que viene con ciertas instituciones de seguridad de Windows no requiere exploit
para la autenticación porque ya está dentro de la máquina y en realidad permite hacer un montón de cosas
y soluciones ve lo que dice referencias soluciones y herramientas acá abajo están todas.
Todos los vínculos para darle solución que ustedes los contratan a ustedes buscalo llegan al lugar por
el tipo de máquinas que tienen los programas sacan los programas buscan por cada programa y cada sistema
operativo acá saca las vulnerabilidades y después les ceden la parte a los programadores de la empresa
un informe con todos estos enlaces para que ellos solucionen la vulnerabilidad.
Bueno acá hay más detalles técnicos que uno puede buscar y como dice decía ahí en la presentación lo
bueno es que están todas las versiones 8.0 sigue sigue sigue sigue hasta la 10 punto 0.3 y haciendo
alguna pequeña otra configuración acá están todas las demás que son vulnerables.
También está muy bueno para como dije saber si más allá de que sea vulnerable el lector de ADOP si la
versión que yo tengo ya parcheo o no. Esa vulnerabilidad y esto obviamente para el lector de web para
un servidor Microsoft software para lo que uno quiera así que está muy pero muy interesante esta página.
Bien vamos a ir con el último laboratorio de búsqueda y seguimiento de vulnerabilidades de la página
llamada pecunia y vamos a hacer una búsqueda por sistema operativo.