{"id":121960,"date":"2025-02-16T20:22:05","date_gmt":"2025-02-16T18:22:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust"},"modified":"2025-02-16T20:22:05","modified_gmt":"2025-02-16T18:22:05","slug":"v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","title":{"rendered":"Se ha corregido una vulnerabilidad en PostgreSQL que fue utilizada en el ataque a BeyondTrust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Se han formado actualizaciones correctivas para todas las versiones compatibles de PostgreSQL 17.3, 16.7, 15.11, 14.16 y 13.19, que corrigen m\u00e1s de 70 errores y eliminan una vulnerabilidad (CVE-2025-1094), involucrada a finales de diciembre en el ataque a la empresa BeyondTrust y al Ministerio de Finanzas de EE. UU. El problema en PostgreSQL se identific\u00f3 durante el an\u00e1lisis de una vulnerabilidad remota (CVE-2024-12356) en los servicios de BeyondTrust PRA (Privileged Remote Access) y BeyondTrust RS (Remote Support), en la cual se utiliz\u00f3 una vulnerabilidad previamente desconocida (0-day) en libpq. <\/p>\n

Como resultado del ataque, los delincuentes lograron obtener la clave de acceso a la API utilizada para proporcionar servicios de soporte t\u00e9cnico remoto a los clientes de los servicios SaaS de BeyondTrust. Esta API se utiliz\u00f3 para restablecer la contrase\u00f1a y comprometer la infraestructura del Ministerio de Finanzas de EE. UU., que utiliza productos de BeyondTrust. Durante el ataque, los delincuentes pudieron cargar documentos confidenciales y accedieron a las estaciones de trabajo de los empleados del ministerio. <\/p>\n

La vulnerabilidad se manifiesta en la biblioteca libpq, que proporciona una API para la interacci\u00f3n con el SGBD desde programas en lenguaje C (tambi\u00e9n se han implementado bibliotecas de enlace para C++, Perl, PHP y Python sobre la biblioteca). El problema afecta a las aplicaciones que utilizan las funciones PQescapeLiteral(), PQescapeIdentifier(), PQescapeString() o PQescapeStringConn() para escapar caracteres especiales y neutralizar comillas. <\/p>\n

Un atacante puede lograr la inyecci\u00f3n de su c\u00f3digo SQL si el texto recibido externamente se escapa utilizando las funciones libpq mencionadas antes antes de ser usado dentro de una consulta SQL. En las aplicaciones de BeyondTrust, las solicitudes escapadas de esta manera se pasaron a trav\u00e9s de la utilidad de l\u00ednea de comandos psql. La vulnerabilidad se debe a la falta de verificaci\u00f3n de la validez de los caracteres Unicode utilizados en el texto en las funciones de escape, lo que permite eludir la normalizaci\u00f3n de comillas mediante la especificaci\u00f3n de secuencias de bytes m\u00faltiples UTF-8 incorrectas. <\/p>\n

Para explotar la vulnerabilidad se puede utilizar un s\u00edmbolo UTF-8 incorrecto, formado por los bytes 0xC0 y 0x27 (\u00ab\u2514'\u00bb). El byte 0x27 en codificaci\u00f3n ASCII corresponde a una comilla simple (\u00ab\u2018\u00bb), que debe ser escapada. En el c\u00f3digo de escape, la combinaci\u00f3n de bytes 0xC0 y 0x27 se procesa como un solo s\u00edmbolo Unicode. Por lo tanto, el byte 0x27 en tal secuencia permanece no escapado, mientras que al procesar la consulta SQL en la utilidad psql se maneja como una comilla. <\/p>\n

Al ejecuci\u00f3n de consultas SQL<\/a> mediante la utilidad psql para organizar la ejecuci\u00f3n de c\u00f3digo arbitrario se puede usar la sustituci\u00f3n en la cadena de comandos \u00ab!\u00bb, que est\u00e1 destinada en psql para ejecutar programas arbitrarios. Por ejemplo, para iniciar en servidor<\/a> la utilidad \u00abid\u00bb se le puede pasar el valor \u00abhaxC0\u2032; ! id #\u00bb. En el siguiente ejemplo, para escapar se llama a un script PHP dbquote, que utiliza la funci\u00f3n PHP pg_escape_string, que trabaja sobre la funci\u00f3n PQescapeString de libpq: $ echo -e \u00abhello C0\u2019world'\u00bb | .\/dbquote \u2018hello \u2514\u2019world\u2019 $ quoted=$(echo -e \u00abhaxC0\u2032; ! id # \u00ab | .\/dbquote) $ echo \u00abSELECT COUNT(1) FROM gw_sessions WHERE session_key = $quoted AND session_type = \u2018sdcust\u2019 AND (expiration IS NULL OR expiration>NOW())\u00bb | psql -e SELECT COUNT(1) FROM gw_sessions WHERE session_key = \u2018hax\u2514\u2019; ERROR: secuencia de bytes inv\u00e1lida para la codificaci\u00f3n \u00abUTF8\u00bb: 0xc0 0x27 uid=1000(mimacompa\u00f1\u00edadeejemplo) gid=1000(mimacompa\u00f1\u00edadeejemplo)
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0432\u0435\u0442\u043e\u043a PostgreSQL 17.3, 16.7, 15.11, 14.16 \u0438 13.19, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 70 \u043e\u0448\u0438\u0431\u043e\u043a \u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-1094), \u0432 \u043a\u043e\u043d\u0446\u0435 \u0434\u0435\u043a\u0430\u0431\u0440\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0432 \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e BeyondTrust \u0438 \u041c\u0438\u043d\u0438\u0441\u0442\u0435\u0440\u0441\u0442\u0432\u043e \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432 \u0421\u0428\u0410. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 PostgreSQL \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u0440\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2024-12356) \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 BeyondTrust PRA (Privileged Remote Access) \u0438 BeyondTrust […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121960","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Se ha eliminado una vulnerabilidad en PostgreSQL, utilizada en el ataque a BeyondTrust | ProHoster","description":"Se han formado actualizaciones corregidas para todas las ramas compatibles de PostgreSQL 17.3, 16.7, 15.11, 14.16 y 13.19, que corrigen m\u00e1s de 70 errores y eliminan la vulnerabilidad (CVE-2025-1094), a finales de diciembre.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 PostgreSQL \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043f\u0440\u0438 \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 BeyondTrust | ProHoster","og:description":"\u0421\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0432\u0435\u0442\u043e\u043a PostgreSQL 17.3, 16.7, 15.11, 14.16 \u0438 13.19, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 70 \u043e\u0448\u0438\u0431\u043e\u043a \u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-1094), \u0432 \u043a\u043e\u043d\u0446\u0435 \u0434\u0435\u043a\u0430\u0431\u0440\u044f.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/v-postgresql-ustranena-uyazvimost-ispolzovannaya-pri-atake-na-beyondtrust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-02-16T18:22:05+00:00","article:modified_time":"2025-02-16T18:22:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121960","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:06:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 10:39:20","updated":"2026-02-09 22:06:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=121960"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121960\/revisions"}],"predecessor-version":[{"id":160023,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121960\/revisions\/160023"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=121960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=121960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=121960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}