Redazione RHC : 3 septiembre 2025 12:30
Esta semana, se publicó un exploit de prueba de concepto para CVE-2025-53772, una vulnerabilidad crítica de ejecución remota de código en la herramienta IIS Web Deploy (msdeploy) de Microsoft, que ha generado alarmas urgentes en las comunidades .NET y DevOps.
CVE-2025-53772 es una vulnerabilidad crítica de ejecución remota de código en los endpoints msdeploy.axd y msdeployagentservice de Microsoft Web Deploy, causada por la deserialización insegura de datos de encabezado HTTP en formato GZip + Base64. Permite la ejecución remota de código por parte de un atacante autenticado.
Microsoft ha asignado una puntuación CVSS de 8,8 a CVE-2025-53772. Las medidas de mitigación inmediatas incluyen la deshabilitación del servicio Web Deploy Agent (MsDepSvc), la aplicación de ACL de red estrictas en el endpoint msdeploy.axd y la aplicación de filtros de entrada para bloquear encabezados MSDeploy.SyncOptions inesperados.
IIS Web Deploy (msdeploy) es un conjunto de herramientas que empaqueta y migra aplicaciones web, configuraciones de IIS y recursos basados en proveedores a un entorno de destino. Admite dos tipos de mecanismos de acceso: a través del Servicio de Administración Web (WMSvc) en endpoints HTTP(S): /msdeploy.axd; a través del Servicio de Agente de Implementación Web (MsDepSvc): msdeployagentservice
Las características clave incluyen: Sincronización e implementación basada en proveedor para archivos, sitios web, certificados, bases de datos, etc. Flujos de trabajo de empaquetado (GetPackage) y aplicación de paquetes (Sync). Esta alta flexibilidad, al combinarse con diseños de serialización que no validan rigurosamente las entradas, amplía la superficie de ataque.
Una solución a largo plazo requiere reemplazar BinaryFormatter por Un serializador seguro (por ejemplo, DataContractSerializer con contratos de tipo explícitos) y la validación de todas las entradas de encabezado antes de la deserialización.
Con el aumento de las vulnerabilidades de prueba de concepto (PoC), las organizaciones que utilizan IIS Web Deploy deben priorizar la aplicación de parches y el refuerzo para evitar que atacantes autenticados exploten este vector RCE. Crítico.
RedazioneLos atacantes están explotando activamente una vulnerabilidad crítica en el sistema de protección de aplicaciones web (WAF) FortiWeb de Fortinet, que podría utilizarse como medio para realizar ata...
En uno de los foros más populares de Rusia para la compraventa de vulnerabilidades y herramientas de ataque, el hilo apareció como un anuncio comercial estándar, pero su contenido dista mucho de se...
A menudo hablamos del servicio de ransomware como servicio (RaaS) LockBit, recientemente renovado como LockBit 3.0, que sigue aportando innovaciones significativas al panorama del ransomware. Estas in...
En esta apasionante historia, viajaremos a 1959 al Club de Ferrocarriles en Miniatura del MIT Tech y conoceremos a Steve Russell. Steve fue uno de los primeros hackers y escribió uno de los primeros ...
El significado de » hacker » tiene profundas raíces. Proviene del inglés «to hack», que significa picar, cortar, golpear o mutilar. Es una imagen poderosa: la de un campesino rompiendo terrones ...
