<=
v:line
id=3D"Conector_x0020_recto_x0020_1" o:spid=3D"_x0000_s2061" style=3D'posit=
ion:absolute;
left:0;text-align:left;flip:y;z-index:251706368;visibility:visible;
mso-wrap-style:square;mso-width-percent:0;mso-height-percent:0;
mso-wrap-distance-left:9pt;mso-wrap-distance-top:0;mso-wrap-distance-right=
:9pt;
mso-wrap-distance-bottom:0;mso-position-horizontal:right;
mso-position-horizontal-relative:margin;mso-position-vertical:absolute;
mso-position-vertical-relative:text;mso-width-percent:0;mso-height-percent=
:0;
mso-width-relative:margin;mso-height-relative:margin' from=3D"371.2pt,90.2=
pt"
to=3D"793.6pt,91.4pt" o:gfxdata=3D"UEsDBBQABgAIAAAAIQC2gziS/gAAAOEBAAATAAA=
AW0NvbnRlbnRfVHlwZXNdLnhtbJSRQU7DMBBF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3D=3D
" strokecolor=3D"#4472c4 [3204]" strokeweight=3D".5pt">
Revealing the hidden vulnerabilities of an educati=
onal
institution's ERP system: facing risk
|
1 |
Darío
Xavier González Miranda |
|
|
|
|
|
Estudiante
de la Universidad Católica de Cuenca, Maestría en Ciberseguridad, Cuenca,
Ecuador. |
|||
|
2 |
Jorge
Fernando Illescas Peña |
|
|
|
|
|
Docente
de la Universidad Católica de Cuenca, Maestría en Ciberseguridad, Cuenca,
Ecuador. |
|||
|
3 |
Sang
Gunn Yoo |
|
|
|
|
|
Escuela
Politécnica Nacional, Universidad Católica de Cuenca, Maestría en
Ciberseguridad, Cuenca, Ecuador. |
|
|
Artículo de Investigación Científica y Tecnológica Enviado: 11/08/2023 Revisado: 05/09/2023 Aceptado: 01/10/2023 Publicado:30/10/2023 DOI: https:/=
/doi.org/10.33262/concienciadigital.v6i4.1.2726 |
|
|||||||
|
|
|
|
|||||||
|
Cítese: |
González Miranda , D. X., Illescas Peña, J. F., & Yoo, S. G. (2023). Revelando las vulnerabilidades ocultas del siste= ma ERP de una institución educativa: un encuentro con el peligro. ConcienciaDigital, 6(4.1), 133-146. <= /span>https://doi.org/10.33262/concienciadigital.v6i4.1.2726 |
|
|||||||
|
|
|
CONCIENCIA DIGITAL, =
es una r=
evista
multidisciplinar, trimestral, que se publicará en soporte
electrónico tiene como misión contribuir a la
formación de profesionales competentes con visión humanística y crítica q=
ue
sean capaces de exponer sus resultados investigativos y científicos en la
misma medida que se promueva mediante su intervención cambios positivos e=
n la
sociedad. |
|
||||||
|
|
|
Esta r=
evista
está protegida bajo una licencia Creative Commons Attribution Non Commerc=
ial No
Derivatives 4.0 International. Copia de la licencia: http://=
creativecommons.org/licenses/by-nc-nd/4.0/ |
|
||||||
|
Seguridad web; ciberseguridad; análisis de vulnerabilidades; amenazas; sistemas ERP. |
|
Resumen Introducción: La utilización
inapropiada de las herramientas de las tecnologías de la información y
comunicación acarrea graves consecuencias, como el robo de información, la
suplantación de identidad y la comisión de ciberdelitos, entre otros. Uno=
de
los principales motivos de preocupación radica en el empleo que se les da=
a
estas herramientas en el ámbito educativo. El uso incorrecto de las
aplicaciones web puede acarrear considerables pérdidas para las empresas,
como la deterioración de su reputación, la merma de su cuota de mercado o=
la
falta de competitividad. Obj=
etivo:
Realizar un análisis de vulnerabilidades para identificar
exposiciones a amenazas a las que pueda estar abierto el sistema ERP de u=
na
Institución de Educación Superior. Metodología: Se llevó a cabo un
exhaustivo análisis de las vulnerabilidades relacionadas con la plataforma
web ERP utilizando herramientas útiles alojadas en Kali Linux. Estas
vulnerabilidades se evaluaron en función de su grado de criticidad,
considerando su posible impacto en la confidencialidad, integridad y
disponibilidad (CID), utilizando una topología de análisis no autenticado=
Resultados:
Se presentan un total de 36 vulnerabilidades identificadas, excluyendo
aquellas de tipo "log". Además, se realiza un análisis exhausti=
vo
de la estructura de la configuración de seguridad de la página web. Co=
nclusión:
La enumeración exhaustiva de las vulnerabilidades y deficiencias en la
configuración proporciona una base sólida para mejorar la seguridad del
sistema ERP. Esta información permite tomar medidas correctivas y aplicar=
las
medidas de protección adecuadas para mitigar los riesgos identificados,
además estas medidas serian mucho más efectivas con un análisis de topolo=
gía
autenticado. <=
span
style=3D'font-size:12.0pt;line-height:115%;font-family:"Times New Roman",=
serif;
mso-ansi-language:ES-EC'>Área de estudio general: Tecnologías de la información. Área de estudio específica: C=
iberseguridad. |
||||||
|
Keywords: Web security; cyber=
security;
vulnerability analysis; threats; ERP systems. |
=
|
Abstract I=
ntroduction: =
The
inappropriate use of information and communication technology tools leads=
to
serious consequences, such as information theft, identity theft, and the
commission of cybercrimes, among others. One of the main concerns lies in=
the
use of these tools in the educational field. The improper use of web
applications can result in significant losses for companies, such as
reputation damage, loss of market share, or lack of competitiveness. O=
bjective:
Conduct a vulnerability analysis to identify threats and exposures that t=
he
ERP system of a Higher Education Institution may be susceptible to. Me=
thodology:
A comprehensive vulnerability analysis was carried out concerning the ERP=
web
platform using useful tools hosted on Kali Linux. These vulnerabilities w=
ere
evaluated based on their degree of criticality, considering their potenti=
al
impact on confidentiality, integrity, and availability (CIA), using an
unauthenticated analysis topology. Results: A total of 36 identifi=
ed
vulnerabilities are presented, excluding "log" type
vulnerabilities. Additionally, a thorough analysis of the web page's secu=
rity
configuration structure is conducted. Conclusion: The comprehensive
enumeration of vulnerabilities and deficiencies in the configuration prov=
ides
a solid foundation for enhancing the security of the ERP system. This
information enables the implementation of corrective measures and the
application of appropriate protective measures to mitigate the identified
risks, these measures would be even more effective with an authenticated
topology analysis. |
||||||
Introducción
Debido a la importancia y a consecuencia de la
pandemia por COVID-19 las instituciones de educación se vieron en la necesi=
dad
de crear o mejorar procesos automatizados para el desarrollo de sus
actividades, en este contexto los sistemas ERP toman más relevancia al
automatizar los procesos
Un ERP desempeña un papel crucial en la industri=
a de
la educación al ayudar a gestionar eficientemente los procesos administrati=
vos
y académicos. En este contexto, un ERP educativo puede abarcar funciones co=
mo
la administración de estudiantes, el seguimiento de la asistencia, la gesti=
ón
de calificaciones, la programación de cursos y la gestión del personal doce=
nte
El informe publicado por el “Proyecto Abierto de
Seguridad en Aplicaciones Web” OWASP
En este contexto es importante identificar el uso
desarrollado de las tecnologías de la información y comunicación (TIC) como
potenciador para lograr transformar la economía y aumentar la productividad=
La seguridad de la
información describe actividades relativas a la protección de la informació=
n y
los activos de la infraestructura de la información contra riesgos de pérdi=
da,
uso inadecuado, revelación o daño. En este contexto
Rudho Sampurna
La presente
investigación se lleva a cabo en la infraestructura que puede estar detrás =
de
la IP pública de un ERP de una institución de educación superior utilizando
para ello herramientas para el análisis de vulnerabilidades alojadas dentro=
del
sistema Kali Linux mediante un análisis de topología no autenticado, adicio=
nal
se realiza comprobaciones de seguridad en la página web del mismo sistema. =
Metodología
Entre las
actividades desarrolladas en esta investigación se procedió a realizar una
identificación de metodologías, técnicas y herramientas adecuadas para real=
izar
el análisis de vulnerabilidades. De las ultimas se utilizaron aquellas que =
sean
de libre uso en el mercado, mediante el criterio de selección empírico, deb=
ido
a los conocimientos adquiridos durante el desarrollo de un programa de
maestría.
Para la realización de esta investigación se utilizó una metodología =
que
se acopla al análisis de vulnerabilidades en plataformas web, según los
criterios del mismo se establece las fases por las cuales está contemplado =
el
desarrollo. Bajo este contexto Gupta & Seghal
Recopilación de información: Recopilación de informac=
ión
relevante al sistema, direcciones IP, software utilizado, y subdominios
asociados al sistema ERP.
Figura 1
Script en
Bash que lista subdominios
Fuente: Bash
Escaneo de vulnerabilidades: utilizando herramientas=
de
escaneo alojada en el sistema operativo KALI
Análisis manual: En esta fase se realiza=
ron
pruebas manuales para identificar vulnerabilidades que no pueden ser
identificadas por herramientas de escaneo automatizado. Las pruebas se
sujetaron al informe publicado por OWASP
Evaluación de vulnerabilidades: Se evaluó la criticidad=
de
las vulnerabilidades identificadas y se priorizan según su impacto potencia=
l en
la seguridad del sistema.
Para la evaluación de vulnerabilidades se utilizó las valoraciones de
NIST
Tabla 1
Descripción de las métricas utilizadas
|
Métrica=
|
Descrip=
ción |
Valor |
|
Acceso =
al
Vector (AV) |
Nivel de
acceso necesario para explotar la vulnerabilidad |
N: Acce=
so
por red |
|
A: Acce=
so
por red adyacente |
||
|
L: Acce=
so
local |
||
|
P: Acce=
so
físico |
||
|
Complej=
idad
de Ataque (AC) |
Complej=
idad
del ataque requerido para explotar la vulnerabilidad |
L: Baja=
|
|
H: Alta=
|
||
|
Privile=
gios
Requeridos (PR) |
Nivel de
privilegios necesarios para explotar la vulnerabilidad |
N: Ning=
uno |
|
L: Bajo=
s |
||
|
H: Alto=
s |
||
|
Interac=
ción
del Usuario (UI) |
Requeri=
miento
de interacción del usuario para explotar la vulnerabilidad |
N: No
requerida |
|
R:
Requerida |
||
|
Alcance=
(S) |
Alcance=
de
la vulnerabilidad: si afecta únicamente al componente objetivo o también
puede afectar a otros componentes. |
U:
Componente |
|
C:
Adyacente |
||
|
Confide=
ncialidad
(C) |
Impacto
potencial en la confidencialidad de los datos si la vulnerabilidad es
explotada |
N: Ning=
uno |
|
L: Bajo=
|
||
|
H: Alto=
|
||
|
Integri=
dad
(I) |
Impacto
potencial en la integridad de los datos si la vulnerabilidad es explotada=
|
N: Ning=
uno |
|
L: Bajo=
|
||
|
H: Alto=
|
||
|
Disponi=
bilidad
(A) |
Impacto
potencial en la disponibilidad del sistema o recurso si la vulnerabilidad=
es
explotada |
N: Ning=
uno |
|
L: Bajo=
|
||
|
H: Alto=
|
Fuente: NIST
Los resultados presentados posteriormente se describen de la siguiente manera:<= o:p>
Para la
triada CID
· =
C del 1 al 3
· =
I del 1 al 3
· =
D del 1 al 3
Para los
valores del Impacto se lo calculó utilizando (VC+VI+VD)/3 donde V es el val=
or
asignado, además se representa de la siguiente manera:
· =
Prescindible =3D Desde 1, hasta 1.5,
· =
Importante =3D Desde 1.6 hasta 2.5,
· =
Grave =3D Desde 2.6 hasta 3.
Remediación de vulnerabilidades: En esta fase se impleme=
ntan
medidas de mitigación para las vulnerabilidades identificadas según su
criticidad.
Resultados
Se presentan los resultados obtenidos siguiendo la
metodología aplicada:
Recopilac=
ión
de información
La
figura 2 muestra un listado de los subdominios asociados al ERP, además, se
censuran el resto de subdominios encontrados en virtud de mantener la
privacidad de los datos.
Figura =
2
Lista
de subdominios
La figura=
3 a
continuación describe el total de vulnerabilidades encontradas en el sistema
ERP.
Figura =
3
Obtención de dirección IP
Análisis =
de
vulnerabilidades
La figura=
4 a
continuación presenta la configuración que se utilizó para el análisis en
OpenVAS.
Figura =
4
Configuración de análisis OpenVAS
Nota: Análisis
basado en la IP encontrada
La figura=
5 a
continuación describe el total de vulnerabilidades encontradas en el sistema
ERP.
Figura =
5
Vulnerabilidades
encontradas en el ERP
Nota: Análisis basado en la IP encontrada con los resultados=
del
análisis de OpenVAS
Se presen=
tan
las vulnerabilidades divididas en categorías:
· &nb=
sp;
31 vulnerabilidades de tipo log
· &nb=
sp;
2 vulnerabilidades de tipo bajo
· &nb=
sp;
3 vulnerabilidad de tipo medio
Evaluació=
n de
vulnerabilidades
La tabla =
2 a
continuación describe las vulnerabilidades que se tomaron en cuenta para ser
analizadas:
Tabla 2
Listado
de vulnerabilidades analizadas
|
Código<= o:p> |
Vulnera=
bilidad |
CVSS |
C |
I |
D |
Severid=
ad |
Impacto=
|
|
V-01=
|
Weak Key Exchange (KEX)
Algorithm(s) Supported (SSH) |
CVSS Base Vector=
CVSS:3.1/AV:A/AC:H/PR: N/UI:N/S:U/C:=
H/I:N/A:N |
3 |
1 |
1 |
Media |
Importa=
nte |
|
V-02=
|
Telnet
Unencrypted Cleartext Login |
CVSS Base Vector=
AV:A/AC:L/Au:N/C:P/I:P/A:N |
2 |
2 |
1 |
Media |
Importa=
nte |
|
V-03 |
Weak
Encryption Algorithm(s) Supported (SSH) |
CVSS Ba=
se
Vector AV:N/AC:M/Au:N/C:P/I:N/A:N |
2 |
1 |
1 |
Media |
Prescin=
dible |
|
V-04 |
Weak MAC Algorithm(s) Supported
(SSH) |
CVSS Ba=
se
Vector AV:N/AC:M/Au:N/C:P/I:N/A:N |
2 |
1 |
1 |
Baja=
|
Prescin=
dible |
|
V-05 |
ICMP Timestamp Reply Informati=
on
Disclosure |
CVSS Ba=
se
Vector AV:L/AC:L/Au:N/C=
:P/I:N/A:N |
2 |
1 |
1 |
Baja=
|
Prescindible |
Nota: Se descartan las vulnerabilidades de tipo “log”
Análisis manual
En la figura 6 se muestra el resultado de un
escaneo realizado con Nmap.
Figura =
6
Análisis de NMAP
Nota:
Recopilación de datos por el autor usando Nmap y Kali
En la tabla 3 a continuación se presenta el resultado del análisis de
vulnerabilidades y configuración encontrados en la página web del ERP.
Tabla 3
Descripci=
ón
del banner de servicio
|
Banner |
Descripción |
|
<=
span
style=3D'mso-bookmark:_Hlk81985521'>HTTP/1.1 302 Found |
<=
span
style=3D'mso-bookmark:_Hlk81985521'>El servidor ha redirigido
temporalmente la solicitud del cliente a una nueva URL o recurso. |
|
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Location: https://:8015/ |
<=
span
style=3D'mso-bookmark:_Hlk81985521'>El servidor ha redirigido
temporalmente la solicitud del cliente a una nueva URL o recurso. |
|
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Connection: close |
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Indica que el servidor cerrará =
la
conexión después de enviar la respuesta. |
|
<= span style=3D'mso-bookmark:_Hlk81985521'>X-Frame-Options: SAMEORIGIN<= o:p> |
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Configuración que controla si el
sitio web puede ser incrustado en un marco o iframe (Iframe: Elemento HTML
que permite mostrar contenido de otro documento dentro de una página web)=
, en
otro sitio. |
|
<=
span
style=3D'mso-bookmark:_Hlk81985521'>X-XSS-Protection:
1; mode=3Dblock |
Configuración que activa el filtro de protección contra ataques de
scripting entre sitios (XSS (Cross-Site Scripting) es una vulnerabilidad web=
que
permite la inyección de código malicioso en un sitio). |
|
<=
span
style=3D'mso-bookmark:_Hlk81985521'>X-Content-Type-Options:
nosniff |
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Configuración que previene que =
el
navegador intente adivinar el tipo de contenido del archivo. |
|
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Content-Security-Policy:
frame-ancestors 'self' |
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Configuración que controla qué
sitios web pueden incrustar el sitio web en un marco o iframe. |
|
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Server: nginx/1.20.1 |
<=
span
style=3D'mso-bookmark:_Hlk81985521'>Indica el software del servidor=
web |
Remediación de vulnerabilidades
En esta fase se brindó
una lista de remediaciones que se pueden tomar en consideración en las
vulnerabilidades analizadas según su criticidad.
Tabla 4
Lista de remediaciones
|
Código |
Impacto |
Tipo de Remediación |
Descripción |
|
V-01 |
Importante |
Mitigación |
Deshabilitar los algoritmos KEX. |
|
V-02 |
Importante |
Mitigación |
Remplazar Telnet con SSH, que admita
conexiones cifradas. |
|
V-03 |
Prescindible |
Mitigación |
Deshabilitar los algoritmos de cifrado
débiles. |
|
V-04 |
Prescindible |
Mitigación |
Deshabilite los algoritmos MAC débiles.<= o:p> |
|
V-05 |
Prescindible |
Mitigación |
Filtre las solicitudes de marca de tiempo
ICMTP (13) y las respuestas de marca de tiempo ICMTP salientes |
|
Nginx 1.20.1 |
Importante |
Actualización |
Mantener en constante actualización. |
Conclusiones
La metodología utilizada tiene sentido altamente práctico, además, si=
rve
como guía para realizar un análisis minucioso del contenido tanto de la pág=
ina
web como de la estructura del ERP.
Si se proporciona un acceso vía SSH se puede ejecutar un análisis de =
tipo
autenticado el cual proveerá un listado de vulnerabilidades asociadas a la
configuración de los servidores del ERP, y de esta manera las remediaciones=
que
se pueden proveer serian de mayor fiabilidad.
El análisis planteado se ejecuta detrás de la infraestructura que pue=
de
estar tras la IP encontrada (Dominio Público) por lo que los resultados solo
están asociados a la página web del ERP en estudio.
Conflicto de intereses
Los autores declaran que no existe conflicto de intereses en relación=
con
el artículo presentado.
Referencias Bibliográficas
Brash, R., & Ganesh, N. (2018=
). Bash Cookbook: Leverage Bash scripting to automate daily
tasks and improve productivity.
Packt Publishing.
https://public.ebookcentral.proquest.com/choice/publicfullrecord.aspx?p=3D5=
485025.
FIRST, Inc. (2023). Common
Vulnerability Scoring System v3.1: Specification Document. Common
Vulnerability Scoring System v3.1: Specification Document
g0tmi1k. (2022, septiembre 9).
Greenbone. (2019). OpenVAS.
Retrieved Mayo 9, 2023, from https://www.greenbone.net/en/community-edition=
/
Gupta, B., & Seghal, M. (2020=
). A
methodology for vulnerability assessment of information systems. In In
Handbook of Research on Information and Cyber Security in the Fourth Indust=
rial
Revolution (pp. 107-125). IGI Global.
Hidayatulloh, S., & Saptadiaj=
i,
D. (2021). Penetration Testing pada Website Universitas ARS Menggunakan Open
Web Application Security Project (OWASP). Jurnal
Algoritma, 19
Inzunza, P. C. (2018). Amenazas y
oportunidades de la economía digital en el mercado laboral de México. Re=
vista
Facultad de Ciencias Económicas, XXVI(2), 45-60.
https://doi.org/https://doi.org/10.18359/rfce.2926
Jiménez, E. (2022, septiembre 5).=
EasyChair.
EasyChair: https://wwwww.easychair.org/publications/preprint_download/HlGGl=
MITRE Corporation. (2022, julio 2=
2). Common
Vulnerabilities and Exposures (CVE). https://cve.mitre.org/index.html
NIST. (2020). Nist.
https://www.nist.gov/
Noroña, J. C. (2019). Impacto de
herramienta Open Source Odoo Erp en la Educación Superior. Caso Instituto
Tecnológico Superior Guayaquil. Universidad y Sociedad, II(4).
http://scielo.sld.cu/scielo.php?script=3Dsci_arttext&pid=3DS2218-362020=
19000400200
OWASP. (2021). wiki.owasp.org.=
https://wiki.owasp.org/images/5/5e/OWASP-Top-10-2017-es.pdf
Rudho, M. (2022). Implementasi Hy=
dra,
FFUF Dan WFUZZ Dalam Brute Force DVWA. Journal of Network and Computer, =
1(2),
25-33. https://jurnal.netplg.com/index.php/jnca/article/view/12
El artículo que se publica es de exclusiva
responsabilidad de los autores y no necesariamente reflejan el pensamiento =
de
la Revista Conciencia Digital.
El artículo queda en propiedad de la revista y, por
tanto, su publicación parcial y/o total en otro medio tiene que ser autoriz=
ado
por el director de la Revista Conc=
iencia
Digital.
www=
.concienciadigital.org Desconexión Digital =
Página 18 | 146