15 de noviembre de 2018

Múltiples vulnerabilidades en productos Cisco

Cisco ha publicado 7 vulnerabilidades en varios de sus productos, siendo todas de severidad alta, catalogadas de Importancia: 4 - Alta
Recursos afectados:
1.    Productos Cisco que ejecutan una versión vulnerable del software Cisco FXOS o NX-OS y tienen habilitado el protocolo LLDP:
1.1. Firepower 4100 Series Next-Generation Firewall versiones 2.3 y anteriores.
1.2. Firepower 9300 Security Appliance.
1.3. MDS 9000 Series Multilayer Switches versiones 6.2 y 5.2
1.4. Nexus 2000 Series Switches versiones 6.0, 5.1 y 5.0.
1.5. Nexus 3000 Series Switches versiones 6.0 (2) , 5.0 (3) y 7.0 (3) I7 (3).
1.6. Nexus 3500 Platform Switches versiones 6.0 (2) y 5.0 (3).
1.7. Nexus 5500, 5600 y 6000 Platform Switches versiones 6.0, 5.1 y 5.0.
1.8. Nexus 7000 y 77000 Series Switches versiones 6.1 y 5.2.
1.9. Nexus 9000 Series Fabric Switches en modo de Infraestructura Centrada en la Aplicación (ACI) versiones 13.2 / 3.2 y anteriores.
1.10.           Unified Computing System (UCS) 6100, 6200 y 6300 Series Fabric Interconnects versiones 4.0, 3.2, 3.1, 2.2 y anteriores.
2.    Productos Cisco que ejecutan una versión vulnerable del software Cisco NX-OS:
2.1. Cisco Nexus 5500, 5600, y 6000 Series Switches versiones 7.3 y anteriores.
2.2. Nexus 3600 Platform Switches versión 7.0 (3) F3 (4).
2.3. Nexus 9000 Series Switches versión 7.0 (3) I7 (3) en modo independiente.
2.4. Nexus 9500 R-Series Line Cards and Fabric Modules versión 7.0 (3) F3 (4).
3.    Cisco WLC versiones 8.7, 8.6, 8.5, 8.4, 8.3, 8.2, 8.1, 8.0 y anteriores.
4.    Puntos de acceso Cisco con versiones 8.5 y anteriores.
Recomendación
Cisco ha puesto a disposición de los usuarios diversas actualizaciones en función del producto afectado. Panel de descarga de Software Cisco. https://software.cisco.com/download/home
Detalle de vulnerabilidades:
La explotación exitosa de alguna de estas vulnerabilidades podría derivar en:
1.    Denegación de servicios (DoS).
2.    Escalada de privilegios.
3.    Revelación de información.
Se han asignado los siguientes identificadores: CVE-2018-0417, CVE-2018-0441, CVE-2018-0442, CVE-2018-0443, CVE-2018-0456, CVE-2018-0378 y CVE-2018-0395 para estas vulnerabilidades.
Más información
Fuente: INICBE

Publicado por en
Etiquetas:

Vulnerabilidad en IBM Security Access Manager Appliance

IBM ha publicado una vulnerabilidad que afecta a sus dispositivos IBM Security Access Manager y que podría permitir operaciones no autorizadas, catalogada de  Importancia: 4 - Alta
Recursos afectados:
IBM Security Access Manager Appliance versiones 9.0.3.1, 9.0.4.0 y 9.0.5.0
Recomendación
Para las versiones anteriores a la 9.0.5.0, actualizar a la versión 9.0.5-ISS-ISAM-FP0000 https://www-945.ibm.com/support/fixcentral/swg/selectFixes?product=ibm/Tivoli/Tivoli+Access+Manager+for+e-business&release=9.0.0.0&platform=All&function=all
Una vez actualizado, aplicar el 9.0.5.0 Interim Fix 2 https://www-945.ibm.com/support/fixcentral/swg/selectFixes?product=ibm/Tivoli/Tivoli+Access+Manager+for+e-business&release=9.0.5.0&platform=All&function=all
Detalle de vulnerabilidades
Una vulnerabilidad de seguridad podría permitir operaciones no autorizadas cuando se ejecutan los servicios de Advanced Access Control. Se ha reservado el identificador CVE-2018-1850 para esta vulnerabilidad.
Más información
Fuente: INCIBE

Publicado por en
Etiquetas:

Múltiples vulnerabilidades en el núcleo de Drupal

Drupal ha publicado un boletín de seguridad que contiene 5 vulnerabilidades que podrían derivar en evasión de autorización para accesos específicos, redirecciones a sitios arbitrarios o ejecución remota de código, catalogadas Importancia: 5 - Crítica
Recursos afectados:
Drupal versiones 7.x y 8.x
Recomendación
Detalle de vulnerabilidades
A continuación se detallan las vulnerabilidades que Drupal ha categorizado como Critical según el CMSS de NIST:
  • Inyección en DefaultMailSystem::mail(). Cuando se envía un correo electrónico, algunas variables no son saneadas correctamente. En concreto, podrían contener argumentos usados en línea de comandos. Esta situación podría derivar en la ejecución remota de código por parte de un atacante.
  • Validación de enlaces contextuales. El módulo de estos enlaces no valida suficientemente los solicitados. Esta vulnerabilidad requiere que el atacante tenga un rol con el permiso access contextual links y podría derivar en la ejecución remota de código.
Más información
Fuente: INCIBE

Publicado por en
Etiquetas:

Múltiples vulnerabilidades en BIG-IP de F5

Detectadas múltiples vulnerabilidades de criticidad alta y media en varios módulos de productos de la plataforma BIG-IP. Estas vulnerabilidades podrían permitir a un atacante la ejecución de un Cross-Site Scripting (XSS), la inyección de un archivo evitando las comprobaciones de los endpoints en el servidor de políticas o la exposición de datos de sesión de otras conexiones de usuarios, catalogadas de Importancia: 4 - Alta
Recursos afectados:
1.    BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Edge Gateway, FPS, GTM, Link Controller, PEM, WebAccelerator):
1.1. Versiones desde 13.0.0 hasta 13.1.1.
1.2. Versiones desde 12.1.0 hasta 12.1.3.
2.    BIG-IP APM Clients: versiones desde 7.1.5 hasta 7.1.6.
3.    BIG-IP Edge Client: versiones desde 7101 hasta 7160.
Recomendación
F5 ha puesto a disposición de sus usuarios diversas actualizaciones para solucionar las vulnerabilidades según la versión:
  • Para versiones pertenecientes a la rama de versiones 14.x, actualizar a la versión 14.0.0.0.
  • Para versiones pertenecientes a la rama de versiones 13.x, actualizar a la versión 13.1.1.2.
  • Para versiones pertenecientes a la rama de versiones 12.x, actualizar a la versión 12.1.3.7.
  • Para versiones pertenecientes a la rama de versiones 7.1.x, actualizar a la versión 7.1.7.
  • Para versiones pertenecientes a la rama de versiones 71xx, actualizar a la versión 7170.
Detalle de vulnerabilidades
Las diferentes vulnerabilidades encontradas son las siguientes:
1.    Una vulnerabilidad Cross-Site Scripting (XSS) presente en una página no revelada de la utilidad BIG-IP Configuration, podría permitir a un usuario autenticado ejecutar JavaScript para el usuario conectado actualmente. Para aprovechar esta vulnerabilidad, el usuario debe visitar una URL especialmente diseñada que incluya el nombre de host de destino específico. Se ha reservado el identificador CVE-2018-15312 para esta vulnerabilidad.
2.    Una vulnerabilidad en el APM Edge Client, podría permitir a un atacante inyectar un archivo de biblioteca que será cargado por el servidor de políticas y evitando las comprobaciones de endpoints. El componente de inspección de endpoints para plataformas Mac OS X y Linux es vulnerable a este problema. Se ha reservado el identificador CVE-2018-15316 para esta vulnerabilidad.
3.    Un atacante local podría llevar a cabo un ataque de XSS reflejado en las páginas de la utilidad de configuración BIG-IP a las que acceden otros usuarios. Se ha reservado el identificador CVE-2018-15315 para esta vulnerabilidad.
4.    Esta vulnerabilidad ocurre cuando se cumplen las siguientes condiciones: el sistema APM BIG-IP está configurado para realizar la autenticación NTLM SSO a servidores backend y, además, un proxy delante del sistema BIG-IP APM multiplexa las conexiones de diferentes usuarios.
Más información
Certsi https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-big-ip-f5-1
Fuente: INCIBE

Publicado por en
Etiquetas:

Evasión de autenticación en librería libssh

El investigador Peter Winter-Smith de NCC Group ha descubierto una vulnerabilidad en la librería libssh, que podría permitir a un atacante que se autenticara sin la introducción de credenciales en sesiones SSH que usen las versiones afectadas de la librería, catalogada de  Importancia:  5 – Crítica
Esta librería es utilizada, entre otros, por KDE, GitHub, X2Go, csync, Remmina, XMBC y GNU Gatekeeper.
Recursos afectados:
  • Versiones de libssh anteriores a 0.8.4 y a 0.7.6
Algunos de los productos que pueden haber sido afectados son X2Go, Csync o Remmina.
Github no está afectado ya que emplea una versión modificada de la biblioteca.
KDE, que utiliza la parte de cliente, no se ve afectado ya que la vulnerabilidad sólo afecta a la parte del servidor.
Actualización 22/10/2018: Esta vulnerabilidad afecta a productos de CISCO y de F5. Para más información, consulte la sección “Más información”
Recomendación
Actualizar libssh a las versiones 0.8.4 o 0.7.6 https://www.libssh.org/files/
Detalle de vulnerabilidades
El mensaje SSH2_MSG_USERAUTH_SUCCESS podría ser presentado al servidor en lugar de SSH2_MSG_USERAUTH_REQUEST, pudiendo evadir de esta manera el proceso de autenticación. Se ha reservado el identificador CVE-2018-10933 para esta vulnerabilidad.
Más información
Certsi  https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/evasion-autenticacion-libreria-libssh
Fuente: INCIBE

Publicado por en
Etiquetas:

Vulnerabilidad de lectura fuera de límites en VMware

Anonymous y Trend Micro's Zero Day Initiative han informado a VMware de una vulnerabilidad de severidad crítica que podría permitir a un atacante la lectura fuera de límites, catalogada de  Importancia: 5 - Crítica
Recursos afectados:
  • VMware vSphere ESXi (ESXi) versiones 6.7, 6.5 y 6.0 en plataforma ESXi.
  • VMware Workstation Pro / Player (Workstation) versiones 14.x en cualquier plataforma.
  • VMware Fusion Pro, Fusion (Fusion) versiones 10.x en plataforma OS X.
Recomendación
VMWare ha publicado los siguientes parches para solucionar esta vulnerabilidad en los productos afectados:
  • ESXi 6.7, 6.5 y 6.0.
  • Workstation Pro 14.1.3.
  • Workstation Player 14.1.3.
  • Fusion Pro / Fusion 10.1.3.
Detalle de vulnerabilidades
VMware ESXi, Workstation y Fusion tienen una vulnerabilidad de lectura fuera de límites en dispositivos SVGA, lo que podría permitir que un usuario invitado ejecutase código en el host. Se ha asignado el identificador CVE-2018-6974 para esta vulnerabilidad.
Más información
VMSA-2018-0026 VMware ESXi, Workstation, and Fusion updates address an out-of-bounds read vulnerability https://www.vmware.com/security/advisories/VMSA-2018-0026.html
Fuente: INCIBE

Publicado por en
Etiquetas:

Actualizaciones críticas en Oracle (Octubre 2018)

Oracle ha publicado una actualización crítica con parches para corregir vulnerabilidades que afectan a múltiples productos, catalogadas de Importancia: 5 - Crítica
Recursos afectados:
·        Application Management Pack for Oracle E-Business Suite, versiones 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7
·        Enterprise Manager Base Platform, versiones 12.1.0.5, 13.2
·        Enterprise Manager for MySQL Database, versión 13.2
·        Enterprise Manager Ops Center, versiones 12.2.2, 12.3.3
·        Fujitsu M10-1, M10-4, M10-4S, M12-1, M12-2, M12-2S Servers, versiones anteriores a la XCP2352 y anteriores a la XCP3050
·        Hyperion BI+, versión 11.1.2.4
·        Hyperion Common Events, versión 11.1.2.4
·        Hyperion Data Relationship Management, versión 11.1.2.4.345
·        Hyperion Essbase Administration Services, versión 11.1.2.4
·        Instantis EnterpriseTrack, versiones 17.1, 17.2, 17.3
·        JD Edwards EnterpriseOne Orchestrator, versión 9.2
·        JD Edwards EnterpriseOne Tools, versión 9.2
·        MICROS Lucas, versión 2.9.5
·        MICROS PC Workstation 2015, versiones BIOS anteriores a la 01.3.0.2i
·        MICROS Relate CRM Software, versiones 10.8, 11.4
·        MICROS Retail-J, versiones 12.1.2, 13.0.0
·        MICROS XBRi, versiones 10.5.0, 10.6.0, 10.7.0, 10.8.1, 10.8.2, 10.8.3
·        MySQL Connectors, versiones 8.0.12 y anteriores
·        MySQL Enterprise Monitor, versiones 3.4.9.4237 y anteriores, 4.0.6.5281 y anteriores, 8.0.2.8191 y anteriores
·        MySQL Server, versiones 5.5.61 y anteriores, 5.6.41 y anteriores, 5.7.23 y anteriores, 8.0.12 y anteriores
·        Oracle Adaptive Access Manager, versiones 11.1.1.7.0, 11.1.2.3.0
·        Oracle Agile Engineering Data Management, versiones 6.1.3, 6.2.0, 6.2.1
·        Oracle Agile PLM, versiones 9.3.3, 9.3.4, 9.3.5, 9.3.6
·        Oracle Agile Product Lifecycle Management for Process, versión 6.2.0.0
·        Oracle API Gateway, versión 11.1.2.4.0
·        Oracle Banking Platform, versiones 2.5.0, 2.6.0, 2.6.1, 2.6.2
·        Oracle BI Publisher, versiones 11.1.1.7.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
·        Oracle Big Data Discovery, versión 1.6.0
·        Oracle Business Intelligence Enterprise Edition, versiones 11.1.1.7.0, 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0
·        Oracle Communications Application Session Controller, versiones Prior to 3.7.1M0
·        Oracle Communications Instant Messaging Server, versiones prior to 10.0.1
·        Oracle Communications Messaging Server, versiones prior to 8.0.2
·        Oracle Communications MetaSolv Solution, versión 6.3.0
·        Oracle Communications Performance Intelligence Center (PIC) Software, versiones prior to 10.2.1
·        Oracle Communications User Data Repository, versiones prior to 12.2.0
·        Oracle Configuration Manager, versiones 12.1.2.0.2, 12.1.2.0.5
·        Oracle Database Server, versiones 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c
·        Oracle Demantra Demand Management, versiones 7.3.5, 12.2
·        Oracle Directory Server Enterprise Edition, versión 11.1.1.7
·        Oracle E-Business Suite, versiones 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5, 12.2.6, 12.2.7
·        Oracle Endeca Information Discovery Integrator, versiones 3.1.0, 3.2.0
·        Oracle Endeca Information Discovery Studio, versiones 3.1.0, 3.2.0
·        Oracle Endeca Server, versiones 7.6.1, 7.7.0
·        Oracle Enterprise Repository, versiones 11.1.1.7.0, 12.1.3.0.0
·        Oracle Fusion Middleware MapViewer, versiones 12.1.3.0, 12.2.1.3
·        Oracle GlassFish Server, versión 3.1.2
·        Oracle GoldenGate, versiones 12.1.2.1.0, 12.2.0.2.0, 12.3.0.1.0
·        Oracle GoldenGate for Big Data, versiones 12.2.0.1, 12.3.1.1, 12.3.2.1
·        Oracle Healthcare Translational Research, versión 3.1.0
·        Oracle Hospitality Cruise Fleet Management, versión 9.0
·        Oracle Hospitality Cruise Shipboard Property Management System, versión 8.0
·        Oracle Hospitality Gift and Loyalty, versión 9.0
·        Oracle Hospitality Guest Access, versiones 4.2.0, 4.2.1
·        Oracle Hospitality Materials Control, versión 18.1
·        Oracle Hospitality Reporting and Analytics, versión 9.0
·        Oracle HTTP Server, versión 12.2.1.3
·        Oracle Identity Analytics, versión 11.1.1.5.8
·        Oracle Identity Management Suite, versiones 11.1.2.3.0, 12.2.1.3.0
·        Oracle Identity Manager, versiones 11.1.2.3.0, 12.2.1.3.0
·        Oracle iLearning, versiones 6.1, 6.2
·        Oracle Insurance Calculation Engine, versiones 10.1.1, 10.2.1
·        Oracle Insurance Rules Palette, versiones 10.0, 10.1, 10.2, 11.0, 11.1
·        Oracle Java SE, versiones 6u201, 7u191, 8u182, 11
·        Oracle Java SE Embedded, versiones 8u18, 8u181
·        Oracle JRockit, versión R28.3.19
·        Oracle Outside In Technology, versión 8.5.3
·        Oracle Real-Time Decision Server, versión 3.2.1
·        Oracle Retail Allocation, versiones 15.0, 16.0
·        Oracle Retail Assortment Planning, versiones 14.1, 15.0, 16.0
·        Oracle Retail Back Office, versiones 13.3, 13.4, 14, 14.1
·        Oracle Retail Central Office, versión 14.1
·        Oracle Retail Customer Management and Segmentation Foundation, versiones 16.0, 17.0
·        Oracle Retail Extract Transform and Load, versiones 13.0, 13.1, 13.2
·        Oracle Retail Financial Integration, versiones 13.2, 14.0, 14.1, 15.0, 16.0
·        Oracle Retail Integration Bus, versión 14.1.2
·        Oracle Retail Invoice Matching, versiones 15.0, 16.0
·        Oracle Retail Open Commerce Platform, versiones 5.3, 6.0, 6.0.1
·        Oracle Retail Order Broker, versiones 5.0, 5.1, 5.2, 15.0, 16.0
·        Oracle Retail Point-of-Service, versiones 13.4, 14.0, 14.1
·        Oracle Retail Predictive Application Server, versiones 14.0, 14.1, 15.0, 16.0
·        Oracle Retail Returns Management, versión 14.1
·        Oracle Retail Sales Audit, versiones 15.0, 16.0
·        Oracle Retail Xstore Point of Service, versiones 6.5.12, 7.0.7, 7.1.7, 15.0.2, 16.0.4, 17.0.2
·        Oracle Service Bus, versiones 12.1.3.0.0, 12.2.1.3.0
·        Oracle Transportation Management, versión 6.3.7
·        Oracle Tuxedo, versión 12.1.1.0
·        Oracle Virtual Directory, versiones 11.1.1.7.0, 11.1.1.9.0
·        Oracle VM VirtualBox, versiones prior to 5.2.20
·        Oracle WebCenter Portal, versiones 11.1.1.9.0, 12.2.1.3.0
·        Oracle WebCenter Sites, versiones 11.1.1.8.0, 12.2.1.3.0
·        Oracle WebLogic Server, versiones 10.3.6.0, 12.1.3.0, 12.2.1.3, anteriores a Docker 12.2.1.3.20180913
·        OSS Support Tools, versiones anteriores a la 18.4
·        PeopleSoft Enterprise Interaction Hub, versión 9.1.0.0
·        PeopleSoft Enterprise PeopleTools, versiones 8.55, 8.56, 8.57
·        Primavera Gateway, versiones 15.2, 16.2, 17.12
·        Primavera P6 Enterprise Project Portfolio Management, versiones 8.4, 15.1, 15.2, 16.1, 16.2, 18.8, 17.7 - 17.12
·        Primavera Unifier, versiones 15.1, 15.2, 16.1, 16.2, 17.1-17.12, 18.1-18.8
·        Siebel Applications, versiones 18.7, 18.8, 18.9
·        Solaris, versiones 10, 11.3, 11.4
·        SPARC Enterprise M3000, M4000, M5000, M8000, M9000 Servers, versiones anteriores a la XCP 1123
·        Spatial, versiones 2.0, 2.1, 2.2
Recomendación
Aplicar los parches correspondientes según los productos afectados. La información para descargar las actualizaciones puede obtenerse del boletín de seguridad publicado por Oracle. https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Detalle de vulnerabilidades
Esta actualización resuelve un total de 301 vulnerabilidades, algunas de las cuales son críticas. El detalle de las vulnerabilidades resueltas se puede consultar en el enlace de Oracle de la sección de Referencias.
Más información
Oracle Critical Patch Update Advisory - October 2018 https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Fuente:INCIBE

Publicado por en
Etiquetas:
Suscribirse a: Entradas (Atom)