Boletines de Vulnerabilidades

blue-balls

Soporte de vulnerabilidades

Servicio de soporte de vulnerabilidades Análisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.

Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.

Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es

Abstracts:

Zero Day Exchange Server: HAFNIUM
Alertas relacionadas:

01 - Vulnerabilidades zero-day en Microsoft Exchange (03/03/2021)

Uso de Cisco Webex, sus implicaciones para la seguridad y privacidad. Recomendaciones y buenas prácticas / English version
Análisis de la vulnerabilidad en iOS MAIL. Recomendaciones y buenas prácticas
Avisos relacionados:

01 - Vulnerabilidades Zero-Day en iOS (24/04/2020)
02 - Análisis de la vulnerabilidad en iOS Mail. Recomendaciones y buenas prácticas (30/04/2020)
03 - Publicada la versión iOS 13.5 que corrige la vulnerabilidad Zero-Day de iOSMail (22/05/2020)
04 - Apple y Google desarrollan una API para rastrear contactos de riesgo en relación con la COVID-19 (01/06/2020)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en apt-www-proxy
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricant afectat	GNU/Linux
Software afectado	apt-www-proxy 0.1
Descripción
Se han encontrado varios fallos de seguridad en apt-www-proxy, un proxy HTTP para repositorios de apt-get. Existe una vulnerabilidad de denegación de servicio, que es explotable mediante el envío a esta aplicación de una petición HTTP nula. También existe una vulnerabilidad que podría resultar en una sobreescritura de posiciones de memoria arbitrarias con valores especificados por un atacante, y que consiste en un error de validación de los datos de entrada de la función syslog().
Solución
Existe un parche no oficial enviado por "dong-h0un U" ( xploit@hackermail.com ). Véase la referencia Bugtraq para más detalles.
Identificadores estándar
Propiedad	Valor
CVE	NULL
BID	NULL
Recursos adicionales
Bugtraq ID: 6339 http://online.securityfocus.com/bid/6339 Bugtraq ID: 6340 http://online.securityfocus.com/bid/6340 Bugtraq: Remote multiple vulnerability in apt-www-proxy http://marc.theaimsgroup.com/?l=bugtraq&m=103953928107521&w=2 ISS X-Force: apt-www-proxy NULL client->get denial of service http://www.iss.net/security_center/static/10816.php ISS X-Force: apt-www-proxy awp_log() function format string http://www.iss.net/security_center/static/10815.php Secunia Security Advisory SA7681 http://secunia.com/advisories/7681/

Histórico de versiones
Versión	Comentario	Data
1.0	Aviso emitido	2003-12-12

Tornar

Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información. Modificar configuración