Boletines de Vulnerabilidades

blue-balls

Soporte de vulnerabilidades

Servicio de soporte de vulnerabilidades Análisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.

Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.

Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es

Abstracts:

Zero Day Exchange Server: HAFNIUM
Alertas relacionadas:

01 - Vulnerabilidades zero-day en Microsoft Exchange (03/03/2021)

Uso de Cisco Webex, sus implicaciones para la seguridad y privacidad. Recomendaciones y buenas prácticas / English version
Análisis de la vulnerabilidad en iOS MAIL. Recomendaciones y buenas prácticas
Avisos relacionados:

01 - Vulnerabilidades Zero-Day en iOS (24/04/2020)
02 - Análisis de la vulnerabilidad en iOS Mail. Recomendaciones y buenas prácticas (30/04/2020)
03 - Publicada la versión iOS 13.5 que corrige la vulnerabilidad Zero-Day de iOSMail (22/05/2020)
04 - Apple y Google desarrollan una API para rastrear contactos de riesgo en relación con la COVID-19 (01/06/2020)

Boletines de Vulnerabilidades

Ejecución de código arbitrario en la ayuda y el soporte de Windows Me
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricant afectat	Microsoft
Software afectado	Microsoft Windows Millennium Edition
Descripción
Se ha detectado una vulnerabilidad en la versión de Ayuda y Soporte de Windows Me. Los usuarios que acceden a esta ayuda utilizan el prefijo "hcp://" en lugar de "http://". La petición URL mediante el prefijo "hcp://" contiene un búfer no verificado. Un atacante puede explotar dicha vulnerabilidad contruyendo una URL que le permitiría ejecutar código arbitrario en la máquina local y dentro del contexto de seguridad en que se encuentra. El atacante debe hacer que el usuario acceda a dicha URL manteniéndola en el mismo website, con lo que podría tener la habilidad de leer o ejecutar ficheros de la máquina local. Si el usuario gestiona el correo electrónico mediante Outlook Express 6.0 o Outlook 2002 en sus configuraciones por defecto, o Outlook 98 o 2000 sin Outlook Email Security Update, el ataque puede realizarse de forma automática sin necesidad de que el usuario acceda a ninguna URL contenida en el correo electrónico.
Solución
Actualización de software Utilice la función WindowsUpdate http://windowsupdate.microsoft.com
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0009
BID	NULL
Recursos adicionales
MS03-006: Flaw in Windows Me Help and Support Center Could Enable Code Execution (812709) http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-006.asp Outlook email Security Update http://office.microsoft.com/Downloads/2000/Out2ksec.aspx

Histórico de versiones
Versión	Comentario	Data
1.0	Aviso emitido	2003-02-27

Tornar

Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información. Modificar configuración