TLP:CLEAR PAP:WHITE
Resumen del mes de abril
58 |
269 |
197 |
12 |
62 |
Críticas |
Altas |
Medias |
Bajas |
Zero Days |
Fabricantes/tecnologías que reportaron vulnerabilidades este mes
| Nombre | Nº de vulnerabilidades | Fecha |
|---|---|---|
| Cisco | 6 | 07-04-2023 |
| Apple | 2 | 11-04-2023 |
| Fortinet | 21 | 11-04-2023 |
| Microsoft | 137 | 11-04-2023 |
| Mozilla | 24 | 11-04-2023 |
| Adobe | 56 | 12-04-2023 |
| Juniper | 15 | 13-04-2023 |
| Cisco | 14 | 21-04-2023 |
| Drupal | 1 | 21-04-2023 |
| Oracle | 318 | 21-04-2023 |
| VMware | 2 | 21-04-2023 |
| CISA | 2 | 25-04-2023 |
Detalle de las vulnerabilidades
Cisco
+
07-04-2023
+
Descripción
Cisco ha publicado avisos de seguridad para vulnerabilidades que afectan a múltiples
Productos Cisco.Un actor de amenaza cibernética remota podría explotar estas
vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los avisos
y aplicar las actualizaciones necesarias.
Para obtener actualizaciones que aborden las vulnerabilidades de menor gravedad, consultar la página de avisos de seguridad de Cisco.
Más información
21-04-2023
+
Descripción
Cisco ha publicado actualizaciones de seguridad para vulnerabilidades que afectan a Industrial Network Director (IND), Modeling Labs, StarOS Software y BroadbandWorks Network Server. Un atacante remoto podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias:
* Industrial Network Director cisco-sa-ind-CAeLFk6V
* Modeling Labs cisco-sa-cml-auth-bypass-4fUCCeG5
* IOS and IOS XE cisco-sa-20170629-snmp
* StarOS cisco-sa-staros-ssh-privesc-BmWeJC3h
* BroadWorks Network Server cisco-sa-bw-tcp-dos-KEdJCxLs
Para obtener actualizaciones que aborden vulnerabilidades de menor gravedad, consulte la página Avisos de seguridad de Cisco.
Más información
Apple
+
11-04-2023
+
Descripción
Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar control de un dispositivo afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos
y aplicar las actualizaciones necesarias.
* iOS 15.7.5 e iPados 15.7.5
* MacOS Monterey 12.6.5
* MacOS Big Sur 11.7.6
* Safari 16.4.1
* iOS 16.4.1 y iPados 16.4.1
* MacOS Ventura 13.3.1
Más información
Mozilla
+
11-04-2023
+
Descripción
Mozilla ha publicado avisos de seguridad para vulnerabilidades que afectan
múltiples productos de Mozilla. Un actor de amenaza cibernética podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias:
* Vulnerabilidades de seguridad fijadas en Firefox ESR 102.10 Asesor de seguridad de la Fundación Mozilla 2023-14
* Vulnerabilidades de seguridad fijadas en Firefox 112, Firefox para Android 112, enfoque para Android 112 Mozilla Foundation Security Advisory 2023-13
Más información
Fortinet
+
11-04-2023
+
Descripción
Fortinet ha publicado sus avisos de vulnerabilidad de abril de 2023 para abordar vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la publicación de Fortinet en los avisos de seguridad de su página para obtener más información y aplicar las actualizaciones necesarias.
Más información
Microsoft
+
11-04-2023
+
Descripción
Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en el software de Microsoft. Un atacante puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la Guía de actualización de seguridad e información de implementación de abril de 2023 para obtener más información y aplicar las actualizaciones necesarias.
Más información
11-04-2023
+
Descripción
Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en el software de Microsoft. Un atacante puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la Guía de actualización de seguridad e información de implementación de abril de 2023 para obtener más información y aplicar las actualizaciones necesarias.
Más información
Adobe
+
12-04-2023
+
Descripción
Adobe ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades en el software de Adobe. Un atacante puede explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias:
* Digital Editions APSB23-04
* InCopy APSB23-13
* Acrobat and Reader APSB23-24
* Substance 3D Stager APSB23-26
* Dimension APSB23-27
* Substance 3D Designer APSB23-28
Más información
Juniper
+
13-04-2023
+
Descripción
Juniper Networks ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades que afectan a Junos OS, Paragon Active Assurance (PAA) y Juniper Secure Analytics (JSA) Series. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar la página de avisos de seguridad de Juniper Networks para obtener más información y aplicar las actualizaciones necesarias.
Más información
Oracle
+
21-04-2023
+
Descripción
Oracle ha publicado su aviso de actualización de parches críticos, el boletín de terceros de Solaris y el boletín de Linux para abril de 2023 para abordar las vulnerabilidades que afectan a varios productos. Un atacante remoto podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el Aviso de actualización de parches críticos de Oracle, el Boletín de terceros de Solaris y el Boletín de Linux para obtener más información y aplicar las actualizaciones necesarias.
Más información
Drupal
+
21-04-2023
+
Descripción
Drupal ha publicado un aviso de seguridad para abordar una vulnerabilidad de omisión de acceso que afecta a varias versiones de Drupal. Un atacante podría aprovechar esta vulnerabilidad para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de Drupal SA-CORE-2023-005 para obtener más información y aplicar las actualizaciones necesarias.
Más información
VMware
+
21-04-2023
+
Descripción
VMware lanzó una actualización de seguridad para abordar múltiples vulnerabilidades en Aria Operations for Logs (anteriormente vRealize Log Insight). Un actor de amenazas cibernéticas podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Se recomienda a los usuarios y administradores revisar el aviso de seguridad de VMware VMSA-2023-0007 para obtener más información y aplicar las actualizaciones necesarias.
Más información
CISA
+
25-04-2023
+
Descripción
El Protocolo de ubicación de servicios (SLP, RFC 2608) permite que un atacante remoto no autenticado registre servicios arbitrarios. Esto podría permitir que un atacante use tráfico UDP falsificado para realizar un ataque de denegación de servicio (DoS) con un factor de amplificación significativo.
Investigadores de Bitsight y Curesec han descubierto una forma de abusar de SLP, identificado como CVE-2023-29552, para realizar ataques DoS de alto factor de amplificación utilizando direcciones de origen falsificadas.
Remediación
Los administradores deben considerar deshabilitar o restringir el acceso a la red a los servidores SLP. Algunas organizaciones, como VMware, han evaluado CVE-2023-29552 y han proporcionado una respuesta; consulte Respuesta de VMware a CVE-2023-29552: vulnerabilidad de amplificación de denegación de servicio (DoS) reflexiva en SLP para obtener más información.
Más información
Fuentes de información