“Snort” es un sistema de seguridad de código abierto, diseñado para detectar y prevenir intrusiones en la red. Este programa ofrece un registro de datos almacenados, los cuales tienen relación con el tráfico de un usuario en la red. Su función es detectar comportamientos maliciosos que puedan perjudicar la ciberseguridad. Se adquiere de manera gratuita, para todas aquellas personas con limitaciones monetarias.
¿Qué hay con Snort?
Una vez aclarada la función de este sistema, es necesario mencionar dónde presenta su falla.
Existe una vulnerabilidad de seguridad en el sistema de detección y prevención de intrusos, se le denominó CVE-2022-20685. En el peor de los casos, se podría presentar un ataque DoS (Denegación de servicio), que dejaría a Snort totalmente incapaz de controlar y frenar las conexiones maliciosas.
Este error se manifiesta por el método de procesamiento de paquetes “Modbus”, una forma de transmitir información, la cual es empleada en las redes de control y supervisión de datos. Esta fragilidad da margen suficiente para que un atacante pueda enviar constantemente paquetes infectados, afectando así el funcionamiento mayormente ordinario del sistema Snort.
“Modbus” es el preprocesador de este programa, que forma parte del motor de detección de conexiones vinculadas a usuarios maliciosos. Un ciberataque con la intención de abusar de la falla CVE-2022-20685 haría muy complicada la tarea de encontrar y bloquear tráfico indeseado en un ordenador. El servicio de seguridad quedaría congelado, por lo que toda la inspección de actividad maliciosa sería prácticamente imposible.
Snort es una herramienta bastante útil y con un concepto muy interesante, enfocada a aquellos usuarios que dominan el tema de la informática. El análisis de red es un área poco explorada dentro del mundo de la ciberseguridad.
Ahora mismo la realidad es que la vulnerabilidad CVE-2022-20685 podría ser explotada en un futuro, lo que significa que muchas empresas ponen en peligro todo su equipo de trabajo tecnológico.
