Vulnerability Bulletins

Soporte de vulnerabilidades

Servicio de soporte de vulnerabilidades Análisis, notificación y seguimiento de aquellas vulnerabilidades más críticas, que impactan especialmente en las tecnologías empleadas en el sector público. El CCN-CERT trabajará en la recopilación y clasificación de las nuevas vulnerabilidades, realizando un análisis teórico y en laboratorio, cuando sea posible, de aquellas que por su criticidad lo requieran.

Se generarán documentos informativos o “abstracts” de dichas vulnerabilidades y se llevará a cabo un seguimiento de la evolución de la vulnerabilidad en Internet, alertando a los organismos ante cambios en la criticidad, aparición de parches, nuevas recomendaciones, constancia de explotaciones activas, etc.

Para inscribirse en este servicio o recibir más información, escribir al correo electrónico: soporte_acreditacion@ccn.cni.es

Abstracts:

Zero Day Exchange Server: HAFNIUM
Alertas relacionadas:

01 - Vulnerabilidades zero-day en Microsoft Exchange (03/03/2021)

Uso de Cisco Webex, sus implicaciones para la seguridad y privacidad. Recomendaciones y buenas prácticas / English version
Análisis de la vulnerabilidad en iOS MAIL. Recomendaciones y buenas prácticas
Avisos relacionados:

01 - Vulnerabilidades Zero-Day en iOS (24/04/2020)
02 - Análisis de la vulnerabilidad en iOS Mail. Recomendaciones y buenas prácticas (30/04/2020)
03 - Publicada la versión iOS 13.5 que corrige la vulnerabilidad Zero-Day de iOSMail (22/05/2020)
04 - Apple y Google desarrollan una API para rastrear contactos de riesgo en relación con la COVID-19 (01/06/2020)

Vulnerability Bulletins

Desbordamiento de búfer en RealPlayer y RealOne
Vulnerability classification
Property	Value
Confidence level	Oficial
Impact	Obtener acceso
Dificulty	Experto
Required attacker level	Acceso remoto sin cuenta a un servicio exotico
System information
Property	Value
Affected manufacturer	Comercial Software
Affected software	RealPlayer 10.5 (6.0.12.1053) RealPlayer 10.5 (6.0.12.1040) RealPlayer 10.5 Beta (6.0.12.1016) RealPlayer 10 RealOne Player v2 RealOne Player v1
Description
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en múltiples versiones de RealPlayer y RealOne sobre Windows. La vulnerabilidad reside en el manejo de pieles ("skins") por parte de la librería de compresión DUNZIP32.DLL. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario mediante un archivo de piel especialmente diseñado que la víctima debe intentar utilizar.
Solution
Actualización de software RealPlayer 10.5 Beta y RealOne Player v1 Actualice su sistema desde el siguiente enlace: http://service.real.com/help/faq/security/041026_player/EN/player.rnx O bien utilice la opción de buscar actualizaciones incluida en el programa, e instale la marcada como "RealPlayer 10.5 with Harmony Technology". RealPlayer 10, RealPlayer 10.5 y RealOnePlayer v2 Actualice su sistema desde el siguiente enlace: http://service.real.com/help/faq/security/041026_player/EN/dunzip.rnx O bien utilice la opción de buscar actualizaciones incluida en el programa, e instale la marcada como "Security Update - Skin File Overflow".
Standar resources
Property	Value
CVE	NULL
BID	NULL
Other resources
RealNetworks, Inc. Security Advisory http://service.real.com/help/faq/security/041026_player/EN/ eEye Security Advisory AD20041027 http://www.eeye.com/html/research/advisories/AD20041027.html