Servidor web obsoleto en web estatal
Estado: Activa (ultima revisión 12/10/2020)
Informada: Si, a CSIRT de gobierno (25/06/2020)
En la Agencia de Calidad de Educación (relacionada con el Ministerio de Educación), se están publicado en el sitio web www.simce.cl la información con los resultados educativos de los establecimientos educacionales de 2019.
Como se puede ver en la imagen, se está utilizando nginx 1.3.15 versión que segun CVE tiene fallas tan graves como ejecución remota de código por oveflow, mas detalles en el enlace de abajo
Actualización 26/06/2020
El servidor web no fue actualizado, en cambio un firewall que lo protege fue configurado para esconder la versión de nginx al detectar si la consulta proviene desde nmap, sin embargo, esta misma la versión es perfectamente visible desde un cliente web normal
Durante una revisión para verificar si aún se encontraba activo (29/06/2020) se descubrieron mas versiones obsoletas, mas detalle en esta entrada del blog.
Entusiasta de la tecnología en pos de hacernos la vida mas fácil y entretenida 🙂