El Windows Management Instrumentation, simplemente llamado WMI, es una tecnología propietaria de la empresa Microsoft®. WMIC era la utilidad de línea de comandos WMI, la cual proporcionaba una interfaz para el Protocolo Remoto del Modelo de Objetos de Componentes Distribuidos (DCOM). Este protocolo a su vez permite llamadas a procedimientos remotos (RPC) con un conjunto de extensiones superpuestas a las Extensiones de Llamadas a Procedimientos Remotos de Microsoft. DCOM es utilizado para la comunicación entre los componentes de software como Pandora FMS y los dispositivos en red.
Los beneficios de la monitorización son insoslayables y este tipo de tecnologías (protocolos de comunicación y conexión) son aprovechadas para trabajar, prevenir problemas y progresar. Sin embargo todo depende del uso que le sea dado: en enero de 2021 la corporación MITRE registró la vulnerabilidad CVE-2021-26414 la cual reconoce que existía una posibilidad a acceder a los privilegios de un usuario normal, un usuario no-administrador de sistema MS Windows®.
Las Vulnerabilidades y exposiciones comunes (en idioma inglés, Common Vulnerabilities and Exposures) es una lista de información registrada del gobierno de los EE.UU. sobre vulnerabilidades de seguridad conocidas, en la que cada referencia tiene un número de identificación CVE-ID.
https://es.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures
La explotación o aprovechamiento de esta debilidad no se da en condiciones fortuitas, no se da el caso que de buenas a primeras un atacante logre tener acceso, y de paso si lo lograra solamente sería como usuario normal, no como administrador de sistema. Se requiere así tiempo y empeño para estudiar a la víctima para lograr el cometido.
La empresa Microsoft®, preocupada por la tranquilidad de sus clientes decidió publicar y distribuir el parche de seguridad denominado KB5004442 (febrero de 2022) el cual aumenta la autenticación de usuario y así WMIC no es capaz de conectar a pesar de ser un producto de esa misma casa de software. Sin embargo eso en realidad es un efecto colateral, no la razón principal por la que fue descontinuado el software WMIC.
Desde hace tiempo ya Microsoft, de manera progresiva, ha ido actualizando, dando de baja y mejorando cada uno de sus componentes e incluso a creado nuevas utilidades. Este es el caso del PowerShell, sobre el cual quedan de ahora en adelante las nuevas responsabilidades heredadas de WMIC.
En Pandora FMS, siempre respetando nuestra arquitectura de seguridad en la monitorización presentamos a PandoraWMIC, software mejorado para los nuevos requerimientos de conexión a WMI y evitar los menores inconvenientes tanto en la versión Open y los clientes de la versión Enterprise.
Absolutamente nadie está a salvo de los ataques de seguridad, esto apenas es una pequeña arista del panorama completo y bien puede visitar nuestra documentación oficial al respecto:
https://.pandorafms.com/manual/es/documentation/07_technical_annexes/15_security_architecture