Avisos

Descripción Una serie de vulnerabilidades han sido encontradas en Netgear (Wireless LAN Software) y clasificadas como críticas. Las vulnerabilidades son las siguientes: CVE-2021-27254: Una función desconocida del archivo apply_save.cgi del...

Equipo Ciberseguridad |

Exploits 0-day en Microsoft Exchange Server

Actualización [Actualización 08/03/2021]: Microsoft ha publicado una serie de medidas de mitigación para aquellos que no puedan instalar las actualizaciones de manera inmediata. Para consultar el detalle de estas medidas...

Equipo Ciberseguridad |

Múltiples vulnerabilidades en GRUB2

Descripción Se han reportado varios fallos de seguridad en GRUB2 que podrían permitir a un atacante cargar tablas ACPI especialmente diseñadas, ejecutar código arbitrario, eludir las protecciones de Secure Boot,...

Equipo Ciberseguridad |

Vulnerabilidad en Sudo

CVE-2021-3156 Descripción Se ha hecho pública una vulnerabilidad de severidad crítica en la utilidad Sudo, presente en sistemas operativos basados en Unix y Linux, que permite a un usuario local...

Equipo Ciberseguridad |

Vulnerabilidad 0-day en SMA 100 de SonicWall

Descripción SonicWall continúa investigando una posible vulnerabilidad, de severidad alta, de tipo 0-day. Identificó un ataque coordinado contra sus sistemas internos por parte de actores de amenazas muy sofisticadas, que...

Equipo Ciberseguridad |

Actualización de seguridad de SAP de enero de 2021

Descripción SAP, en su comunicación mensual de parches de seguridad, ha emitido un total de 10 notas de seguridad y 7 actualizaciones de notas anteriores, siendo 5 de las nuevas...

Equipo Ciberseguridad |

Actualizaciones de seguridad de Microsoft de enero de 2021

Descripción La publicación de actualizaciones de seguridad de Microsoft, correspondiente al mes de enero, consta de 83 vulnerabilidades, 10 clasificadas como críticas y 73 como importantes. Las vulnerabilidades publicadas se...

Equipo Ciberseguridad |

Explotación activa contra SolarWinds Orion Platform

Descripción FireEye ha descubierto un ataque a la cadena de suministro que ha troyanizado las actualizaciones del software empresarial SolarWinds Orion para distribuir un malware tipo backdoor denominado SUNBURST. La...

Equipo Ciberseguridad |

Actualización de seguridad de SAP de diciembre de 2020

Descripción SAP ha publicado varias actualizaciones de seguridad de diferentes productos en su comunicado mensual. Detalle SAP, en su comunicación mensual de parches de seguridad, ha emitido un total de...

Equipo Ciberseguridad |

Múltiples vulnerabilidades en ArubaOS

Descripción Aruba ha publicado parches para ArubaOS que abordan múltiples vulnerabilidades de seguridad, siendo 2 de ellas críticas y permitiendo a un atacante la ejecución de código remoto no autenticado...

Equipo Ciberseguridad |

Actualizaciones de seguridad de Microsoft de diciembre de 2020

Descripción Desde Microsoft han publicado una serie de actualizaciones de seguridad correspondientes al mes de diciembre en las que se solucionan 58 vulnerabilidades: 9 críticas, 48 importantes y 2 moderadas....

Equipo Ciberseguridad |

Múltiples vulnerabilidades en HPE

Descripción Varias vulnerabilidades, 8 vulnerabilidades de severidad crítica, 8 vulnerabilidades de severidad alta y 5 vulnerabilidades de severidad media. Todas ellas de ejecución remota, y siendo las de severidad crítica...

Older Post

Descripción

Una serie de vulnerabilidades han sido encontradas en Netgear (Wireless LAN Software) y clasificadas como críticas. Las vulnerabilidades son las siguientes:

CVE-2021-27254: Una función desconocida del archivo apply_save.cgi del componente Endpoint es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase cifrado débil. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. Resulta fácil de explotar. El ataque se puede efectuar a través de la red local. La explotación no necesita ninguna autentificación específica.
CVE-2021-27255: Una función desconocida del archivo refresh_status.aspx del componente Endpoint es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. Es fácil de explotar. El ataque se puede hacer en la red local. La explotación no requiere ninguna forma de autentificación.
CVE-2021-27256: Una función desconocida del archivo apply_save.cgi es afectada por esta vulnerabilidad. Por la manipulación del parámetro rc_service de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El ataque puede ser iniciado desde la red local. La explotación no necesita ninguna autentificación específica.
CVE-2021-27257: Una función desconocida del componente FTP Handler es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad y integridad. El ataque se puede hacer desde la red local. La explotación no requiere ninguna forma de autentificación.

Recursos afectados

BR200, running firmware versions prior to 5.10.0.5
BR500, running firmware versions prior to 5.10.0.5
D7800, running firmware versions prior to 1.0.1.60
EX6100v2, running firmware versions prior to 1.0.1.98
EX6150v2, running firmware versions prior to 1.0.1.98
EX6250, running firmware versions prior to 1.0.0.134
EX6400, running firmware versions prior to 1.0.2.158
EX6400v2, running firmware versions prior to 1.0.0.134
EX6410, running firmware versions prior to 1.0.0.134
EX6420, running firmware versions prior to 1.0.0.134
EX7300, running firmware versions prior to 1.0.2.158
EX7300v2, running firmware versions prior to 1.0.0.134
EX7320, running firmware versions prior to 1.0.0.134
EX7700, running firmware versions prior to 1.0.0.216
EX8000, running firmware versions prior to 1.0.1.232
LBR20, running firmware versions prior to 2.6.3.50
R7800, running firmware versions prior to 1.0.2.80
R8900, running firmware versions prior to 1.0.5.28
R9000, running firmware versions prior to 1.0.5.28
RBK12, running firmware versions prior to 2.7.2.104
RBK13, running firmware versions prior to 2.7.2.104
RBK14, running firmware versions prior to 2.7.2.104
RBK15, running firmware versions prior to 2.7.2.104
RBK20, running firmware versions prior to 2.6.2.104
RBK23, running firmware versions prior to 2.7.2.104
RBK40, running firmware versions prior to 2.6.2.104
RBK43, running firmware versions prior to 2.6.2.104
RBK43S, running firmware versions prior to 2.6.2.104
RBK44, running firmware versions prior to 2.6.2.104
RBK50, running firmware versions prior to 2.7.2.104
RBK53, running firmware versions prior to 2.7.2.104
RBR10, running firmware versions prior to 2.6.2.104
RBR20, running firmware versions prior to 2.6.2.104
RBR40, running firmware versions prior to 2.6.2.104
RBR50, running firmware versions prior to 2.7.2.104
RBS10, running firmware versions prior to 2.6.2.104
RBS20, running firmware versions prior to 2.6.2.104
RBS40, running firmware versions prior to 2.6.2.104
RBS50, running firmware versions prior to 2.7.2.104
RBS50Y, running firmware versions prior to 2.6.2.104
XR450, running firmware versions prior to 2.3.2.114
XR500, running firmware versions prior to 2.3.2.114
XR700, running firmware versions prior to 1.0.1.38

Solución

Desde Netgear ya han publicado una actualización que soluciona todos estos fallos de seguridad, basta con actualizar el firmware del dispositivo afectado. Pasos a seguir aquí.

Últimas noticias

Alertas destacadas

Descripción

Recursos afectados

Solución

Referencias

Advisory Details CVE-2021-27254

Advisory Details CVE-2021-27255

Advisory Details CVE-2021-27256

Advisory Details CVE-2021-27257