TLP:CLEAR PAP:WHITE
Resumen del mes de junio
59 |
270 |
191 |
16 |
82 |
Críticas |
Altas |
Medias |
Bajas |
Zero Days |
Fabricantes/tecnologías que reportaron vulnerabilidades este mes
| Nombre | Nº de vulnerabilidades | Fecha |
|---|---|---|
| Progress Software | 1 | 01-06-2023 |
| Android | 56 | 05-06-2023 |
| Mozilla | 4 | 07-06-2023 |
| Fortinet | 1 | 12-06-2023 |
| Adobe | 20 | 13-06-2023 |
| Cisco | 4 | 13-06-2023 |
| Fortinet | 20 | 13-06-2023 |
| Microsoft | 120 | 13-06-2023 |
| QNAP | 1 | 14-06-2023 |
| Barracuda | 1 | 15-06-2023 |
| Progress Software | 1 | 15-06-2023 |
| Moodle | 3 | 19-06-2023 |
| Apple | 3 | 21-06-2023 |
| HP | 6 | 22-06-2023 |
| VMware | 3 | 22-06-2023 |
| Dell | 90 | 28-06-2023 |
| Debian | 38 | 29-06-2023 |
| Tenable | 167 | 29-06-2023 |
| Zoom | 79 | 29-06-2023 |
Detalle de las vulnerabilidades
Progress Software
+
01-06-2023
+
Descripción
Progress Software ha publicado un aviso de seguridad para una vulnerabilidad en el software de transferencia de archivos administrado de Moveit Transfe.Un actor de amenaza cibernética podría explotar esta vulnerabilidad para hacerse cargo de un sistema afectado.
Remediación
CISA recomiendaa los usuarios y organizaciones revisar el aviso de transferencia de MoveIT, seguir los pasos de mitigación, aplicar las actualizaciones necesarias y buscar cualquier actividad maliciosa.
Más información
15-06-2023
+
Descripción
Progress Software ha lanzado una seguridad Asesoramiento Para una vulnerabilidad de escalada privilegiada en la transferencia de movimiento—Un software de transferencia de archivos administrado.Un actor de amenaza cibernética podría explotar esta vulnerabilidad para tomar el control de un sistema afectado.
Remediación
CISA recomienda a los usuarios y organizaciones revisar aviso de transferencia de movimientos , siga los pasos de mitigación, y aplique las actualizaciones necesarias cuando estén disponibles.
Más información
Mozilla
+
07-06-2023
+
Descripción
Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades para Firefox 114 y Firefox ESR 102.12.Un atacante podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades para Thunderbird 102.11.Un atacante podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Mozilla ha publicado actualizaciones de seguridad para abordar las vulnerabilidades para Thunderbird 102.11.Un atacante podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
CISA recomienda a los usuarios y administradores revisar los avisos de seguridad de Mozilla para Firefox 114, Firefox ESR 102.12 y Thunderbird 102.11 para obtener más información y aplicar las actualizaciones necesarias.
Más información
VMware
+
22-06-2023
+
Descripción
1. VMware ha lanzado una actualización de seguridad para abordar múltiples vulnerabilidades en las operaciones de ARIA para redes (anteriormente vrealize Network Insight). Las vulnerabilidades se evaluaron para caer dentro del rango de gravedad crítica, ya que un actor malicioso con acceso a la red puede realizar un ataque de inyección de comando que resulta en la ejecución de código remoto. Los parches se han puesto a disposición para remediar las vulnerabilidades que se encuentran en los productos VMware.
2. Una vulnerabilidad de derivación de la autenticación en las herramientas de VMware se informó de manera responsable a VMware. Las actualizaciones están disponibles para remediar esta vulnerabilidad en los productos VMware afectados.
3. Las vulnerabilidades de corrupción de memoria múltiple en el servidor VMware vCenter se informaron de manera privada a VMware. Las actualizaciones están disponibles para remediar estas vulnerabilidades en los productos VMware afectados.
2. Una vulnerabilidad de derivación de la autenticación en las herramientas de VMware se informó de manera responsable a VMware. Las actualizaciones están disponibles para remediar esta vulnerabilidad en los productos VMware afectados.
3. Las vulnerabilidades de corrupción de memoria múltiple en el servidor VMware vCenter se informaron de manera privada a VMware. Las actualizaciones están disponibles para remediar estas vulnerabilidades en los productos VMware afectados.
Remediación
CISA recomienda a los usuarios y administradores revisar VMware Security Advisory VMSA-2023-0012, VMSA-2023-0013 y VMSA-2023-0014, y aplique las actualizaciones necesarias.
Más información
Fortinet
+
12-06-2023
+
Descripción
Fortinet ha publicado actualizaciones de seguridad para abordar una vulnerabilidad de desbordamiento de búfer basada en el montón CVE-2023-27997 en Fortios y Fortiproxy.Un atacante podría explotar esta vulnerabilidad para tomar el control de un sistema afectado.
Remediación
CISA recomienda a los usuarios y administradores revisar Fortinet Security Advisory FG-IR-23-097 y aplicar las actualizaciones necesarias.
Más información
13-06-2023
+
Descripción
Fortinet ha publicado sus avisos de vulnerabilidades de junio de 2023 para abordar las vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
CISA recomienda a los usuarios y administradores revisar el fortinet junio 2023 vulnerabilidad vulnerabilidad vulnerabilidadPágina de avisos Para obtener más información y aplique las actualizaciones necesarias.
Más información
Cisco
+
13-06-2023
+
Descripción
Cisco ha publicado avisos de seguridad para vulnerabilidades que afectan múltiples productos de Cisco. Un actor de amenaza cibernética remota podría explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
CISA recomienda a los usuarios y administradores revisar los siguientes avisos y aplicar las actualizaciones necesarias:
- Cisco AnyConnect Secure Mobility Software para el cliente para el cliente Windows y Cisco Secure Software para Windows Privilege de escalada Vulnerabilidad Cisco-SA-AC-CSC-Privesc-WX4U4KW
- Cisco Expressway Series y Cisco TelePresence Video Communication Server Privilege de escalada Vulnerabilidades Cisco-Sa-Expressway-Priv-esc-LS2B9T7B
- Cisco Unified Communications Manager IM & amp;Servicio de presencia Denificación de la vulnerabilidad del servicio cisco-cucm--Imp-DOS-49GL7RZT
- Cisco Adaptive Security Appliance Software y software de defensa de amenazas de fuego de fuego para dispositivos de la serie FirePower 2100 SSL/TLS Negación de vulnerabilidad del servicio Cisco-SA-AFTD-SSL-DOS-UU7MV5P6
- Cisco AnyConnect Secure Mobility Software para el cliente de Mobility para Windows y Cisco Secure Software para Windows Privilege Escalation Vulnerabilidad cisco-Sa-AC-CSC-Privesc-WX4U4KW
- Cisco Small Business 200, 300 y 500 Series Switches Gestión basada en la web Vulnerabilidad de secuencia de comandos de sitios cruzados almacenados en la web Cisco-SA-SMB-SXSS-OPYJZUME
- Cisco Unified Communications Manager de vulnerabilidad de denegación de servicio cisco-sa-cucm-dos-4ag3ywbd
- Cisco Secure Workload Workload autenticada OpenApi Privilege Vulnerabilidad de escalada cisco-sa-csw-auth-openapi-ktndjdnx
Más información
Microsoft
+
13-06-2023
+
Descripción
Microsoft ha publicado actualizaciones para abordar múltiples vulnerabilidades en el software de Microsoft. Un atacante puede explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
CISA recomienda a los usuarios y administradores revisar el información de implementación y aplique las actualizaciones necesarias.
Más información
Adobe
+
13-06-2023
+
Descripción
Adobe ha publicado actualizaciones de seguridad para abordar múltiples vulnerabilidades en el software Adobe. Un atacante puede explotar estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
CISA recomienda a los usuarios y administradores revisar los siguientes boletines de seguridad de Adobe y aplicar las actualizaciones necesarias.
Más información
Barracuda
+
15-06-2023
+
Descripción
Barracuda Networks ha lanzado una actualización de su asesoramiento abordar una vulnerabilidad: CVE-2023-2868 —En su dispositivo Gateway de seguridad de correo electrónico (ESG).Según Barracuda, los clientes deben reemplazar los electrodomésticos impactados de inmediato.
Remediación
CISA recomienda a las organizaciones revisar la barracuda aviso y para todos los clientes impactados para seguir los pasos de mitigación y cazar así comoPara los indicadores listados de compromiso (COI) para descubrir cualquier actividad maliciosa.Para obtener más información, consulte el aviso de Mandiant en vulnerabilidad de día cero de barracuda esg (CVE-2023-2868) explotóA nivel mundial por actor agresivo y hábil .
Nota: Los clientes que utilizaron credenciales privilegiadas empresariales para la gestión de su aparato Barracuda (como el administrador del dominio de Active Directory o similar) deben tomar pasos de investigación de incidentes inmediatos para validar el uso y el comportamiento de todas las credenciales utilizadas en el aparato.Es de suma importancia verificar que los actores de amenaza no hayan comprometido las redes empresariales de los clientes a través de este vector de entrada.
Más información
Chrome
+
26-06-2023
+
Descripción
1. Los canales estables estables y extendidos se han actualizado a 114.0.5735.106 para Mac y Linux y 114.0.5735.110 para Windows, que se implementará en los próximos días/semanas.
2. Los canales estables estables y extendidos se han actualizado a 114.0.5735.133 para Mac y Linux y 114.0.5735.133/134 para Windows, que se implementarán en los próximos días/semanas.
. 3. Los canales estables estables y extendidos se han actualizado a 114.0.5735.198 para Mac y Linux y 114.0.5735.198/199 para Windows, que se implementarán en los próximos días/semanas.
2. Los canales estables estables y extendidos se han actualizado a 114.0.5735.133 para Mac y Linux y 114.0.5735.133/134 para Windows, que se implementarán en los próximos días/semanas.
. 3. Los canales estables estables y extendidos se han actualizado a 114.0.5735.198 para Mac y Linux y 114.0.5735.198/199 para Windows, que se implementarán en los próximos días/semanas.
Remediación
Los canales estables y extendidos se implementarán en los próximos días/semanas.
Más información
Zoom
+
29-06-2023
+
Descripción
Zoom ha publicado sus avisos de vulnerabilidad para abordar las vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Zoom recomienda a los usuarios y administradores revisar sus avisos de seguridad y aplicar las actualizaciones necesarias.
Más información
Apple
+
21-06-2023
+
Descripción
Apple ha publicado sus avisos de vulnerabilidad para abordar las vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Apple recomienda a los usuarios y administradores revisar sus avisos de seguridad y aplicar las actualizaciones necesarias.
Más información
Dell
+
28-06-2023
+
Descripción
Dell ha publicado sus avisos de vulnerabilidad para abordar las vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Dell recomienda a los usuarios y administradores revisar sus avisos de seguridad y aplicar las actualizaciones necesarias.
Más información
Tenable
+
29-06-2023
+
Descripción
Nessus Network Monitor aprovecha el software de terceros para ayudar a proporcionar una funcionalidad subyacente. Se encontró que varios de los componentes de terceros contenían vulnerabilidades, y los proveedores han puesto a disposición versiones actualizadas.
Remediación
Tenable ha publicado actualizaciones para abordar estos problemas. Los archivos de instalación se pueden obtener del portal de descargas tenables
Más información
Debian
+
29-06-2023
+
Descripción
Debian ha publicado sus avisos de vulnerabilidad para abordar las vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Debian recomienda a los usuarios y administradores revisar sus avisos de seguridad y aplicar las actualizaciones necesarias.
Más información
Moodle
+
19-06-2023
+
Descripción
Moodle ha publicado sus avisos de vulnerabilidad para abordar las vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Moodle recomienda a los usuarios y administradores revisar sus avisos de seguridad y aplicar las actualizaciones necesarias.
Más información
QNAP
+
14-06-2023
+
Descripción
El equipo de Samba ha publicado actualizaciones de seguridad para abordar las vulnerabilidades en múltiples versiones de Samba, incluidas las vulnerabilidades relacionadas con el cifrado RC4. Si se explotan, algunas de estas vulnerabilidades permiten a un atacante tomar el control de un sistema afectado.Los siguientes sistemas operativos QNAP se ven afectados:
QTS, QUTS Hero, QutsCloud, QVP (Aplicados QVR Pro)
Remediación
Debido a que el cifrado de RC4 plantea un alto riesgo de seguridad, recomendamos reemplazar RC4 con el algoritmo AES más seguro cuando se usa un dispositivo QNAP como controlador de dominio o miembro de AD.
Antes de que las actualizaciones de seguridad estén disponibles, dependiendo del papel del dominio AD de su dispositivo QNAP, recomendamos hacer cumplir solo el cifrado AES o al menos permitir que tanto el cifrado AES y RC4 mitigen los riesgos planteados por las vulnerabilidades.
Antes de que las actualizaciones de seguridad estén disponibles, dependiendo del papel del dominio AD de su dispositivo QNAP, recomendamos hacer cumplir solo el cifrado AES o al menos permitir que tanto el cifrado AES y RC4 mitigen los riesgos planteados por las vulnerabilidades.
Más información
Android
+
05-06-2023
+
Descripción
El Boletín de seguridad de Android contiene detalles de las vulnerabilidades de seguridad que afectan a los dispositivos Android. Los niveles de parches de seguridad de 2023-06-05 o posteriores abordan todos estos problemas. Para obtener información sobre cómo verificar el nivel del parche de seguridad de un dispositivo, consulte Verifique y actualice su versión de Android .
Remediación
Los socios de Android son notificados de todos los problemas al menos un mes antes de la publicación. Los parches de código fuente para estos problemas se publicaron en el repositorio del Proyecto de código abierto de Android (AOSP) y se vincularon desde este boletín. Este boletín también incluye enlaces a parches fuera de AOSP.
Más información
HP
+
22-06-2023
+
Descripción
HP ha publicado sus avisos de vulnerabilidad para abordar las vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
HP recomienda a los usuarios y administradores revisar sus avisos de seguridad y aplicar las actualizaciones necesarias.
Más información
Autodesk
+
20-06-2023
+
Descripción
Autodesk ha publicado sus avisos de vulnerabilidad para abordar las vulnerabilidades que afectan múltiples productos. Un atacante podría explotar una de estas vulnerabilidades para tomar el control de un sistema afectado.
Remediación
Autodesk recomienda a los usuarios y administradores revisar sus avisos de seguridad y aplicar las actualizaciones necesarias.
Más información
Fuentes de información