Nueva actualización de la herramienta Cobalt Strike

• Publicado: 04/08/2021
• Importancia: Alta

---

Recursos afectados

En las versiones 4.2 y 4.3 de esta herramienta, se presenta una vulnerabilidad ante ataques de denegación de servicio (DoS) denominada HotCobalt que fue reportada como CVE-2021-36798. Dicha brecha de seguridad permite al atacante modificar todas las comunicaciones HTTP, por medio de una baliza falsa que le permite hacer uso de solicitudes GET y POST para recibir y enviar información que facilita al ciberdelincuente la ejecución remota de código, con el objetivo de crear persistencia para alterar la memoria del servidor y causar indisponibilidad de este.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Cobalt Strike