Boletín de alertas

TLP:WHITE

Resumen del mes de diciembre


5	84	32	0	32
Críticas	Altas	Medias	Bajas	Zero Days

Fabricantes/tecnologías que reportaron vulnerabilidades este mes

Nombre	Nº de vulnerabilidades	Fecha
Cisco	1	09-12-2022
Fortinet	1	12-12-2022
Apple	49	13-12-2022
Citrix	1	13-12-2022
Microsoft	79	13-12-2022
Mozilla	11	13-12-2022
VMware	5	13-12-2022
Drupal	2	15-12-2022
Samba	4	16-12-2022

Detalle de las vulnerabilidades

Cisco

09-12-2022

Descripción

Cisco publicó un aviso de seguridad para una vulnerabilidad que afecta a los teléfonos IP 7800 y serie 8800. Un atacante remoto podría explotar esta vulnerabilidad para causar una condición de denegación de servicio. Para obtener más información, consulte la página de avisos seguridad de Cisco.

Remediación

Se recomienda a los usuarios y administradores a revisar la vulnerabilidad de Stack Overflow que afecta a los teléfonos IP Cisco 7800 y Serie 8800 y aplicar las actualizaciones necesarias.

Más información

Publicación oficial

Fortinet

12-12-2022

Descripción

Fortinet ha publicado actualizaciones de seguridad para abordar un desbordamiento de búfer basado en pila. Se trata de la vulnerabilidad CVE-2022-42475 que afecta a Fortios. Un atacante podría explotar esto vulnerabilidad para tomar el control de un sistema afectado. Se conoce que esta vulnerabilidad estana siendo explotada activamente por los atacantes.

Remediación

Se recomienda a los usuarios y administradores a revisar el aviso de seguridad de Fortinet FG-IR-22-368 y que se apliquen las actualizaciones necesarias y se validen los sistemas contra los IOCs listados en el aviso.

Más información

Publicación oficial

Citrix

13-12-2022

Descripción

Citrix ha publicado actualizaciones de seguridad para abordar una vulnerabilidad crítica (CVE-2022-27518) en Citrix ADC y Citrix Gateway. Un atacante podría explotar esta vulnerabilidad para tomar el control de un sistema afectado. Esta vulnerabilidad ha sido explotada activamente por atacantes.

Remediación

Se recomienda a los usuarios y administradores a revisar el boletín de seguridad de Citrix CTX457836 y la publicación del blog de Citrix para obtener más información y para aplicar las actualizaciones necesarias.

Más información

Publicación oficial

Mozilla

13-12-2022

Descripción

Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en Thunderbird, Firefox ESR y Firefox. Un atacante podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar el aviso de seguridad de Mozilla para Thunderbird 102.6, Firefox ESR 102.6 y Firefox 108 para más información y se apliquen las actualizaciones necesarias.

Más información

Publicación oficial

Apple

13-12-2022

Descripción

Apple ha lanzado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar control de un dispositivo afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar las actualizaciones de seguridad de Apple para los siguientes productos y aplique las actualizaciones necesarias tan pronto como sea posible: iCloud para Windows 14.1, Safari 16.2, MacOS Monterey 12.6.2, MacOS Big Sur 11.7.2, tvos 16.2, Watchos 9.2, iOS 15.7.2 e iPados 15.7.2, iOS 16.2, iPados 16.2 y MacOS Ventura 13.1.

Más información

Publicación oficial

Microsoft

13-12-2022

Descripción

Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en el Software de Microsoft. Un atacante puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar la guía de actualización de seguridad de diciembre de 2022 de Microsoft que contiene toda la información de implementación y se aplique lo necesario para las actualizaciones.

Más información

Publicación oficial

VMware

13-12-2022

Descripción

VVMware ha lanzado actualizaciones de seguridad para abordar múltiples vulnerabilidades en diversos productos. Un atacante remoto podría explotar algunos de estos vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar los avisos de seguridad de VMware VMSA-2022-0031, VMSA-2022-0032 y VMSA-2022-0033 y se apliquen las actualizaciones necesarias.

Más información

Publicación oficial

Drupal

15-12-2022

Descripción

Drupal ha publicado actualizaciones de seguridad para abordar las vulnerabilidades que afectan a H5P y los módulos de ruta del archivo (campo) para Drupal 7.x. Un atacante podría explotar estas vulnerabilidades para acceder a información confidencial y ejecutar código remotamente.

Remediación

Se recomienda a los usuarios y administradores a revisar los avisos de seguridad de Drupal SA-Contrib-2022-064 y SA-Contrib-2022-065 y se aplique lo necesario para actualizar.

Más información

Publicación oficial

Samba

16-12-2022

Descripción

El equipo de Samba ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples versiones de Samba. Un atacante podría explotar algunos de estas vulnerabilidades para tomar el control de un sistema afectado.

Remediación

Se recomienda a los usuarios y administradores a revisar el anuncio de seguridad de Samba y se apliquen las actualizaciones necesarias para corregir las siguientes vulnerabilidades: CVE-2022-38023, CVE-2022-37966, CVE-2022-37967 y CVE-2022-45141.

Más información

Publicación oficial

Fuentes de información

CISA