CVE-2022-32158

Vulnerabilidad en servidores de implementación de Splunk Enterprise permiten la publicación de paquetes de reenviadores por parte del cliente

Los servidores de implementación de Splunk Enterprise en versiones anteriores a la 9.0 permiten que los clientes implementen paquetes de reenviadores a otros clientes de implementación a través del servidor de implementación. Un atacante que comprometiera un punto final de Universal Forwarder podría usar la vulnerabilidad para ejecutar código arbitrario en todos los demás puntos finales de Universal Forwarder suscritos al servidor de implementación.

Actualice los servidores de implementación de Splunk Enterprise a la versión 8.1.10.1, 8.2.6.1 y 9.0 o posterior. Más información aquí: https://www.splunk.com/en_us/product-security/announcements/svd-2022-0608.html

CVE-2017-1000158

Vulnerabilidad en Python: Desbordamiento de búfer

CPython (también conocido como Python) hasta 2.7.13 es vulnerable a un desbordamiento de enteros en la función PyString_DecodeEscape en stringobject.c, lo que genera un desbordamiento de búfer basado en almacenamiento dinámico (y una posible ejecución de código arbitrario)

Todos los usuarios de Python 2 deben actualizar a la última versión: https://bugs.python.org/issue30657

# emerge --sync
 # emerge --pregunta --oneshot --verbose ">=dev-lang/python-2.7.14:2.7"

CVE-2018-1270

Ejecución remota de código con mensajes Spring

Spring Framework, las versiones 5.0 anteriores a la 5.0.5 y las versiones 4.3 anteriores a la 4.3.15 y las versiones anteriores no compatibles, permiten que las aplicaciones expongan STOMP sobre los puntos finales de WebSocket con un agente STOMP simple en memoria a través del módulo de mensajería Spring. Un usuario (o atacante) malintencionado puede enviar un mensaje al intermediario que puede provocar un ataque de ejecución remota de código.

Los usuarios de las versiones afectadas deben actualizar a últimas versiones.

CVE-2019-5066

Vulnerabilidad de ejecución remota de código en Aspose.PDF 19.2 para C++

Existe una vulnerabilidad explotable de uso después de la liberación en la forma en que se procesan los flujos comprimidos con LZW en Aspose.PDF 19.2.para C++. Un PDF especialmente diseñado puede causar un puntero de montón colgando, lo que resulta en una condición de uso después de la liberación. Para desencadenar esta vulnerabilidad, la aplicación de destino debe procesar un documento PDF diseñado específicamente.

Los usuarios de las versiones afectadas deben actualizar a últimas versiones.

CVE-2019-5127

Vulnerabilidad de inyección de comando en el codificador de YouPHPTube

Se ha encontrado una inyección de comando en el codificador de YouPHPTube. Un ataque exitoso podría permitir que un atacante comprometiera el servidor. Existen inyecciones de comandos no autenticados explotables en YouPHPTube Encoder 2.3, un complemento para proporcionar funcionalidad de codificador en YouPHPTube. El parámetro base64Url en /objects/getImage.php es vulnerable a un ataque de inyección de comandos. Las solicitudes web especialmente diseñadas pueden hacer que se ejecuten comandos en el servidor. Un atacante puede enviar una solicitud web con parámetros que contengan un parámetro específico para desencadenar estas vulnerabilidades, lo que podría permitir la filtración de la base de datos o las credenciales del usuario o incluso comprometer el sistema operativo subyacente.

Más información: https://talosintelligence.com/vulnerability_reports/TALOS-2019-0917

CVE-2020-12030

Vulnerabilidad de control de acceso inadecuado en Emerson

Hay una falla en el código que se usa para configurar el firewall de la puerta de enlace interna cuando la función VLAN de la puerta de enlace está habilitada. Si un usuario habilita la configuración de VLAN, el firewall de la puerta de enlace interna se desactiva, lo que da como resultado la exposición de todos los puertos utilizados por la puerta de enlace.

La explotación exitosa de esta vulnerabilidad podría deshabilitar el firewall de la puerta de enlace interna. Una vez que se deshabilita el firewall de la puerta de enlace, un usuario malintencionado podría emitir comandos específicos a la puerta de enlace, que luego podrían reenviarse a los dispositivos inalámbricos del usuario final.

CVE-2022-32158

Vulnerabilidad en servidores de implementación de Splunk Enterprise permiten la publicación de paquetes de reenviadores por parte del cliente

Los servidores de implementación de Splunk Enterprise en versiones anteriores a la 8.1.10.1, 8.2.6.1 y 9.0 permiten a los clientes implementar paquetes de reenviadores a otros clientes de implementación a través del servidor de implementación. Un atacante que comprometiera un punto final de Universal Forwarder podría usar la vulnerabilidad para ejecutar código arbitrario en todos los demás puntos finales de Universal Forwarder suscritos al servidor de implementación.

Actualice los servidores de implementación de Splunk Enterprise a la versión 8.1.10.1, 8.2.6.1 y 9.0 o posterior. Más información aquí: https://www.splunk.com/en_us/product-security/announcements/svd-2022-0608.html

CVE-2020-10189

Vulnerabilidad de ejecución remota de código en ManageEngine Desktop Central

Este módulo de Metasploit explota una vulnerabilidad de deserialización de Java en el método getChartImage() de la clase FileStorage dentro de las versiones de ManageEngine Desktop Central anteriores a la 10.0.474. Zoho ManageEngine Desktop Central anterior a 10.0.474 permite la ejecución remota de código debido a la deserialización de datos que no son de confianza en getChartImage en la clase FileStorage. Esto está relacionado con los servlets CewolfServlet y MDMLogUploaderServlet.

ManageEngine ha publicado una actualización para corregir esta vulnerabilidad. Se pueden encontrar más detalles en:
https://www.manageengine.com/products/desktop-central/remote-code-execution-vulnerability.html

CVE-2020-12271

Vulnerabilidad de inyección SQL en SFOS XG Firewall 17.0, 17.1, 17.5 y 18.0

Se encontró un problema de inyección SQL en SFOS 17.0, 17.1, 17.5 y 18.0 antes del 25 de abril de 2020 en dispositivos Sophos XG Firewall, tal como se explotó en abril de 2020. Esto afectó a los dispositivos configurados con el servicio de administración (HTTPS) o el Portal de Usuario expuesto en la zona WAN. Un ataque exitoso puede haber causado la ejecución remota de código que exfiltró nombres de usuario y contraseñas cifradas para los administradores de dispositivos locales, administradores del portal y cuentas de usuario utilizadas para acceso remoto (pero no contraseñas externas de Active Directory o LDAP).

Puede encontrar más información aquí: https://news.sophos.com/en-us/2020/04/26/asnarok/

CVE-2022-26138

Vulnerabilidad crítica en Confluence Server y Confluence Data Center de Atlassian

Atlassian ha publicado una actualización de seguridad para abordar una vulnerabilidad crítica (CVE-2022-26138) en sus productos Confluence Server y Data Center.

La explotación exitosa de esta vulnerabilidad puede permitir que un atacante no autenticado inicie sesión en servidores de Confluence sin parches y acceda a cualquier contenido no restringido.

Las siguientes versiones de la aplicación Preguntas para Confluencia se ven afectadas:

• Versión 2.7.34
• Versión 2.7.35
• Versión 3.0.2

Se recomienda a los administradores y usuarios que utilizan versiones afectadas de los productos que actualicen a las versiones más recientes de inmediato: https://confluence.atlassian.com/doc/questions-for-confluence-security-advisory-2022-07-20-1142446709.html

CVE-2022-30221

Vulnerabilidades de acceso no autorizado en Cisco Nexus Dashboard

Cisco ha publicado actualizaciones de seguridad para tres vulnerabilidades graves que podrían permitir que un atacante ejecute comandos y realice acciones con privilegios de raíz o administrador:

• CVE-2022-20857 : una vulnerabilidad en Cisco Nexus Dashboard que podría permitir que un atacante remoto no autenticado acceda a una interfaz de programación de aplicaciones (API) específica. A través de esto, el atacante podría enviar solicitudes HTTP manipuladas para ejecutar comandos arbitrarios en un dispositivo afectado como usuario root.
• CVE-2022-20861 : una vulnerabilidad en la interfaz de usuario web (UI) de Cisco Nexus Dashboard que podría permitir que un atacante remoto no autenticado realice un ataque de falsificación de solicitud entre sitios (CSRF). Esto se hace incitando a un administrador autenticado a hacer clic en un enlace malicioso en un dispositivo afectado para realizar acciones con privilegios de administrador.
• CVE-2022-20858 : una vulnerabilidad en Cisco Nexus Dashboard que podría permitir que un atacante remoto no autenticado descargue imágenes de contenedores o cargue imágenes de contenedores maliciosos en un dispositivo afectado al abrir una conexión TCP al servicio de administración de imágenes de contenedores. Las imágenes maliciosas se ejecutarían después de que se reinicie el dispositivo afectado o se reinicie un pod (una instancia afectada conectada al panel de Cisco Nexus).

Se recomienda a los administradores de los productos afectados que actualicen a las últimas versiones de inmediato aquí: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-mhcvuln-vpsBPJ9y

CVE-2022-26925

Explotación activa de la vulnerabilidad de suplantación de LSA de Windows

Nuevo vector de ataque de retransmisión de PetitPotam Windows NT LAN Manager (NTLM).

La explotación exitosa de esta vulnerabilidad podría permitir que un atacante no autenticado llame a un método en la interfaz de llamada de procedimiento remoto de la autoridad de seguridad local (LSARPC) y obligue al controlador de dominio a autenticar al atacante mediante NTLM, lo que le permitiría posiblemente hacerse cargo de todo el dominio de Windows.

Se recomienda a los usuarios y administradores que apliquen la actualización de seguridad pertinente, que ayudará a detectar intentos de conexión anónimos en LSARPC y rechazarlos, puede encontrarla aquí: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26925

CVE-2022-34265

Vulnerabilidad de inyección SQL en Django

El proyecto Django, un marco web de código abierto basado en Python, ha emitido una versión de seguridad para abordar una vulnerabilidad de alta gravedad. Esta vulnerabilidad, asignada como CVE-2022-34265, existe en la rama principal de Django, versiones 4.1 (beta), 4.0 y 3.2. Debido a esta vulnerabilidad, un actor de amenazas puede atacar las aplicaciones web de Django inyectando código malicioso a través de argumentos proporcionados a las funciones de base de datos Trunc() y Extract().

Django ha lanzado las versiones Django 4.0.6 y Django 3.2.14 que abordan esta vulnerabilidad e insta a los desarrolladores a actualizar sus aplicaciones web Django lo antes posible.

Si no puede actualizar a las versiones fijas de Django 4.06 o 3.2.14, se ha puesto a disposición parches de seguridad aquí: https://docs.djangoproject.com/en/4.0/releases/security/

Vulnerabilidad de código arbitrario en puntos de acceso inalámbrico TP-Link

CVE-2021-35004

LEsta vulnerabilidad permite a los atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los puntos de acceso inalámbrico TP-Link TL-WA1201 1.0.1 Build 20200709 rel.66244(5553). No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el manejo de las respuestas de DNS. Un mensaje DNS manipulado puede desencadenar un desbordamiento de un búfer basado en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de raíz. Era ZDI-CAN-14656.

Recursos afectados: Instalaciones de los puntos de acceso inalámbrico TP-Link TL-WA1201 1.0.1 Build 20200709 rel.66244(5553).

Recomendaciones: actualizar a la última versión inmediatamente. El parche está disponible para descargar aquí: https://www.zerodayinitiative.com/advisories/ZDI-22-081/

Vulnerabilidad en Pelco Sarix Professional de Schneider Electric.

ALERTA

Existen varias vulnerabilidades en Pelco Sarix Professional de Schneider Electric en todas las versiones de firmware anteriores a la 3.29.67.

CVE-2018-7228, CVE-2018-7238 y CVE-2018-7229 podrían permitir que un atacante remoto no autenticado omita la autenticación y obtenga privilegios de administrador debido al uso de credenciales codificadas..

CVE-2018-7231, CVE-2018-7232 y CVE-2018-7233 podrían permitir la ejecución de comandos debido a la falta de validación de los metacaracteres del shell con el valor (en su respectivo orden) de ‘system.opkg.remove’,  ‘network.ieee8021x.delete_certs’ y  ‘model_name’ o ‘mac_address’.

Recursos afectados: Sistemas operativos de Schneider Electric SE-

Recomendaciones: actualizar a la última versión inmediatamente. El parche está disponible para descargar aquí: https://www.schneider-electric.com/en/download/document/SEVD-2018-058-01/

Vulnerabilidad de denegación de servicio en el núcleo de sistema operativo de Linux.

CVE-2017-13715

La función __skb_flow_dissect en net/core/flow_dissector.c en el kernel de Linux anterior a 4.3 no garantiza que n_proto, ip_proto y thoff se inicialicen, lo que permite a atacantes remotos provocar una denegación de servicio (caída del sistema) o posiblemente ejecutar código arbitrario a través de un solo paquete MPLS diseñado.

Recursos afectados: Fallos en la inicialización de n_proto, ip_proto y thoff a partir de la función __skb_flow_dissect en net/core/flow_dissector.c en el kernel de Linux anterior a 4.3.

Recomendaciones: actualizar a la última versión inmediatamente. El parche está disponible para descargar aquí: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a6e544b0a88b53114bfa5a57e21b7be7a8dfc9d0

Actualizaciones de seguridad de Microsoft

ALERTA

Microsoft ha solucionado 97 vulnerabilidades; 9 de las cuales han sido calificadas como críticas y 88 han sido calificadas como altas. La actualización de seguridad de este mes proporciona actualizaciones para varios productos de software y funciones de Microsoft.

Recursos afectados: Windows User Profile Service, Certificates, Account Control, StateRepository API, Codecs Library, Active Directory, DirectX, HTTP Protocol Stack, Virtual Machine IDE Drive. / Microsoft Exchange Server, Office.

Recomendaciones: actualizar a la última versión inmediatamente. El parche está disponible para descargar aquí: https://msrc.microsoft.com/update-guide/en-US

Vulnerabilidad en Apache Log4j2 2.0-beta9

CVE-2021-44228

Las funciones JNDI utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por atacantes y otros puntos finales relacionados con JNDI. Un atacante que puede controlar los mensajes de registro o los parámetros de los mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de búsqueda de mensajes está habilitada. Desde log4j 2.15.0, este comportamiento se ha desactivado de forma predeterminada.

Recursos afectados: Administradores de sistemas que utilizan versiones de Apache Log4j2 2.0-beta9 desde 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1). Esta vulnerabilidad es específica de log4j-core y no afecta a log4net, log4cxx u otros proyectos de Apache Logging Services.

Recomendaciones: actualizar a la última versión inmediatamente. El parche está disponible para descargar aquí: https://logging.apache.org/log4j/2.x/download.html

Vulnerabilidad en Apache Java Log4j

CVE-2021-44228

A principios de diciembre, se reveló una vulnerabilidad en Apache Log4j (también conocida como Log4Shell), un paquete de Java de código abierto que se utiliza para admitir el registro de actividades en muchas aplicaciones populares de Java. Si bien no todo el software escrito en Java es vulnerable, se cree que el paquete afectado es ampliamente utilizado por los desarrolladores.
y hay literalmente cientos de miles, si no millones, de aplicaciones y servicios que utilizan la biblioteca Log4j.

Recursos afectados: Administradores de sistemas que utilizan versiones de Apache Log4j en versiones menores de 2.14.1. / Productos de grandes firmas tecnológicas como Amazon, Microsoft, VMWare, Cisco e IBM también se vieron afectados.

Recomendaciones: actualizar a la última versión 2.15.0 inmediatamente. El parche está disponible para descargar aquí: https://logging.apache.org/log4j/2.x/download.html